blancco 5download.blancco.com/general/manuals/b5/blancco_5_manual_es_es.… · una suma de...

www.blanccotechnologygroup.com

BLANCCO 5

Manual del usuario para la versión 5.11

2/101

DEFINICIONES

ELEMENTO EXPLICACIÓN

4.x, 5.x... Ésta es la numeración de la versión. La frase "compatible con 4.x" significa que es

compatible con la versión 4.0, 4.1, 4.2, etcétera, del cliente de borrado.

ATA, PATA Siglas de Advanced Technology Attachment y Parallel ATA. Son normas de interfaz

para la conexión de dispositivos de almacenamiento, como por ejemplo, discos duros.

B5CT Blancco 5 Configuration Tool (herramienta de configuración de Blancco 5). El

software de Blancco que se utiliza para configurar la imagen ISO de Blancco 5 para adaptarla a las necesidades del usuario. Lea el manual de B5CT para obtener más

información.

BIOS Acrónimo de Basic Input/Output System (Sistema básico de entrada y salida). En

las computadoras, la BIOS contiene el código necesario para controlar, por ejemplo el teclado, la pantalla y las unidades de disco.

BMC Blancco Management Console. El software de Blancco que se utiliza para almacenar

y administrar los informes de borrado de Blancco. Lea el manual de BMC para

obtener más información.

Suma de verificación (checksum)

Una suma de verificación o comprobación de total es un dato de tamaño fijo calculado a partir de un bloque arbitrario de datos digitales con el fin de detectar

errores accidentales que pueden haberse introducido durante su transmisión o almacenamiento.

Borrado criptográfico Cuando un comando de borrado criptográfico se utiliza, la unidad auto-genera una

nueva llave para cifrar los datos y se pone en un estado ‘unidad nueva’. Sin la

antigua llave de cifrado, los datos dejan de tener sentido y son irrecuperables.

Clear Un nivel de seguridad definido por NIST que protege contra ataques por medio de software.

Software cliente Este software.

DCO Device Configuration Overlay permite a los proveedores de sistemas comprar

dispositivos de almacenamiento de datos de diferentes fabricantes con tamaños

potencialmente distintos y, a continuación, configurar todos los dispositivos para disponer del mismo número de sectores.

FEPROM Un chip de memoria regrabable que guarda su contenido sin necesidad de energía.

Una memoria flash de sólo lectura programable (Flash Erasable Programmable

Read-Only Memory) o "memoria flash" es un tipo de dispositivo de almacenamiento no volátil en el que el borrado puede realizarse sólo en bloques o en el chip

completo.

Canal de fibra (Fibre Channel)

Una arquitectura de transferencia de datos en serie. El estándar de canal de fibra más destacado es Fibre Channel Arbitrated Loop (FC-AL) (Canal de fibra bucle

arbitrario).

Firmware En los sistemas electrónicos e informáticos, el firmware es la combinación de

memoria persistente, de código de programa y de los datos almacenados en ella.

Borrado basado en firmware (firmware

based erasure)

Una forma de borrar un dispositivo de almacenamiento de datos (HDD, SSD) utilizando comandos internos (que se encuentran en el firmware del dispositivo).

Los comandos de borrado pueden diferir en función de la interfaz de la unidad (ATA, SCSI, SAS, SATA…).

3/101

Bloqueo de

inmovilización (Freeze lock)

Algunas versiones de BIOS ofrecen la posibilidad de cerrar las unidades ATA: el

acceso, la creación o la eliminación de HPA/DCO o el uso de comandos en los conjuntos de funciones de Seguridad (Security feature) y Saneamiento de

dispositivos (Sanitize Device feature) para borrar la unidad están bloqueados. Estos

bloqueos se denominan «bloqueos de inmovilización». Cuando se habilita el bloqueo de inmovilización para algún conjunto de funciones, sus comandos no

pueden procesarse. Estos bloqueos impiden que algún software externo cree/modifique/elimine áreas de HPA o DCO, borre sectores reasignados o que

realice borrados basados en firmware.

GPT Tabla de partición GUID (GPT) es un nuevo estándar para el diseño de la tabla de

partición en un disco duro físico. Es parte de la Extensible Firmware Interface (EFI). GPT utiliza punteros de disco de 64 bits lo cual permite un tamaño de

partición de disco máximo de 9,4 Zeta bytes o 9,4 mil millones de Tera Bytes. No todos los sistemas operativos Windows admiten los discos GPT. Desde Windows

Server 2003 SP1 en adelante, los discos GPT pueden utilizarse como discos de

datos pero no como discos de arranque. Desde Windows Server 2008 en adelante, sólo las versiones de x64 del SO de Microsoft admiten discos GPT como discos de

arranque en el modo de arranque de EFI (Extensible Firmware Interface). Los discos GPT no se admiten como discos de arranque en el Modo BIOS cuando se

arrancan en sistemas operativos Windows.

HASP Siglas de Hardware Against Software Piracy (Hardware contra la piratería del

software), es una llave de protección de software que se conecta a un conector eléctrico de una computadora y actúa como una "llave" electrónica para un

componente de software. El programa sólo podrá ejecutarse cuando la llave esté conectada.

HBA El Host Bus Adapter (Adaptador de bus host) conecta un sistema host (anfitrión)

con una red y con dispositivos de almacenamiento.

Disco duro (HDD) La unidad de disco duro es un dispositivo de almacenamiento de datos que se

utiliza para almacenar información digital usando discos que giran rápidamente cuyas superficies son magnéticas.

Visor hexadecimal

(Hexviewer)

Un Visor hexadecimal es un tipo de programa informático que permite al usuario

acceder a archivos binarios. El Visor hexadecimal de Blancco puede leer contenido

binario de una unidad de almacenamiento de datos antes o después de su borrado.

HPA El Host Protected Area (HPA) es una zona reservada en un dispositivo de almacenamiento de datos. Se diseñó para almacenar información de forma que no

se pudiera modificar, cambiar o acceder fácilmente por el usuario, la BIOS o el sistema operativo.

IDE Integrated Drive Electronics es una interfaz para dispositivos de almacenamiento

masivo, en la que el controlador está integrado en el disco o en la unidad de CD-

ROM. Aunque verdaderamente hace referencia a una tecnología general, el término se usa para referirse por lo general a la especificación ATA, que utiliza esta

tecnología.

Imagen ISO Una imagen ISO es un fichero de archivo de un disco óptico, un tipo de imagen de disco, compuesta de los contenidos de datos de todos los sectores escritos de un

disco óptico, incluido el sistema de archivos del disco óptico.

Recuperación de datos

de laboratorio

Donde conocimiento avanzado y equipos especializados se utilizan para extraer

datos de un dispositivo a través de medios alternativos. Esto incluye normalmente la manipulación de componentes físicos de una unidad para aumentar la posibilidad

de recuperación de datos o aplicar los conocimientos específicos de un propietario

4/101

y distribuidor acerca del hardware para proporcionar posibilidades adicionales para

la recuperación de datos.

LAN Una red de área local (LAN) es una red de computadoras que interconecta

computadoras en un área limitada.

LUN El número de unidad lógica (Logical Unit Number) es el identificador de una unidad lógica SCSI y por extensión de un canal de fibra o una unidad lógica iSCSI. Una

unidad lógica es una entidad de protocolo SCSI que realiza operaciones de almacenamiento clásico como ‘lectura’ y ‘escritura’.

Recuperación de datos

no invasiva

Un intento de recuperar los datos desde un dispositivo de almacenamiento

utilizando sólo medios de software y sin la aplicación de equipos físicos. Un ejemplo

típico es el uso de software fácilmente disponible para recuperar datos de un dispositivo de almacenamiento que está conectado a un ordenador a través del

mecanismo de interfaz normal (por ejemplo, SATA) y mediante el uso de comandos estándar.

Sistema operativo

(SO)

El sistema operativo o SO es un conjunto de software que gestiona los recursos del

hardware de la computadora y ofrece servicios comunes para los programas de la

computadora. Es un componente vital del software del sistema; los programas requieren un SO para poder funcionar.

Proxy El servidor Proxy es un servidor que actúa como un intermediario para las

solicitudes de clientes que buscan recursos en otros servidores. Un cliente se conecta a un servidor proxy, solicitando algún servicio, como un archivo, conexión,

página web u otro recurso disponible en un servidor diferente y el servidor proxy

evalúa la solicitud como una forma de simplificar y controlar su complejidad.

Purge Un nivel de seguridad definido por NIST que protege contra ataques que utilizan

técnicas de laboratorio.

PXE Preboot eXecution Environment (Entorno de ejecución de prearranque) es un entorno para arrancar computadoras a través de una interfaz de red

independientemente de los dispositivos de almacenamiento de datos o los sistemas

operativos instalados.

RAID Redundant Array of Independent Disks es una tecnología que proporciona una mayor fiabilidad de almacenamiento gracias a la redundancia, combinando varios

componentes de unidad de disco en una unidad lógica donde todas las unidades de

la matriz son interdependientes.

Partición de recuperación

Un disco de recuperación es un término general para designar a un soporte que contiene una copia de seguridad de estado original de fábrica o un estado especial

de un ordenador como configurado por un fabricante de equipos original o un usuario final. Muchos grandes OEM ahora utilizan particiones de disco duro para

almacenar datos de recuperación.

Sectores

reasignados/reubicados

Recuento de sectores reasignados. Cuando la unidad encuentra un error de

lectura/escritura/verificación, lo marca como “reasignado” y transfiere la información a un área reservada (área extra o de reserva).

SAS Siglas de Serial Attached SCSI (SCSI conectado en serie), es un protocolo de

comunicación que se utiliza para mover los datos a y desde dispositivos de almacenamiento de la computadora como unidades de disco y unidades de cinta.

SAS es un protocolo serie punto a punto que reemplaza a la tecnología de bus SCSI

paralelo.

SATA Serial ATA o SATA es una evolución de la interfaz de almacenamiento físico Parallel

5/101

ATA. Serial ATA es un enlace en serie, un único cable con un mínimo de cuatro

cables que crea una conexión punto a punto entre los dispositivos.

SCSI Siglas de Small Computer System Interface (Interfaz de sistema para

computadoras pequeñas) es una interfaz paralela estándar que sirve para acoplar dispositivos periféricos a computadoras Apple Macintosh, PC y muchos sistemas

UNIX.

SPI En Blancco 5, SPI significa SCSI Parallel Interface (interfaz paralela SCSI), interfaz anterior a SAS. Es una de las interfaces implementadas dentro de la familia SCSI y

define las señales eléctricas y las conexiones para el SCSI paralelo.

SSD Solid State Drive (Unidad de estado sólido) es un dispositivo de almacenamiento de

datos que se utiliza para almacenar información digital usando ensamblados de circuitos integrados como memoria para almacenar datos de forma persistente.

SSID SSID son las siglas de Service Set Identifier (Identificador de conjunto de

servicios). Un SSID es una ID exclusiva que consta de 32 caracteres y se utiliza para asignar nombres a las redes inalámbricas. Cuando varias redes inalámbricas

se solapan en una ubicación concreta, los SSID garantizan que los datos enviados

lleguen al destino correcto.

UEFI/EFI La Unified Extensible Firmware Interface (UEFI) es una especificación que define una interfaz de software entre un sistema operativo y un firmware para

plataformas. UEFI está destinado a sustituir la interfaz de firmware Basic Input/Output System (BIOS), presente en todas las computadoras personales

compatibles con todos los PC IBM.

UI, GUI Siglas de Interfaz de usuario (User Interface) e Interfaz gráfica de usuario

(Graphical User Interface).

Área accesible por el usuario

Ésta es el área de la unidad de almacenamiento de datos a la que el S.O. o el usuario pueden acceder libremente. Esta área no incluye las áreas como HPA o

DCO.

WLAN LAN inalámbrica (Wireless LAN), una red de área local que utiliza señales de radio

de alta frecuencia en lugar de cables para transmitir y recibir datos inalámbricamente en radios de varios cientos de metros.

6/101

ÍNDICE

1 Información general ....................................................................................................... 12

1.1 Aviso legal .............................................................................................................. 14

2 Interfaz de usuario de Blancco 5 ..................................................................................... 15

2.1 Área de encabezado ................................................................................................ 15

2.2 Área de proceso ...................................................................................................... 15

2.2.1 Proceso básico .................................................................................................. 16

2.2.2 Multitarea ......................................................................................................... 16

2.3 Área de trabajo ....................................................................................................... 16

2.4 Códigos de color ...................................................................................................... 16

2.4.1 Color gris ......................................................................................................... 17

2.4.2 Color verde ...................................................................................................... 17

2.4.3 Color amarillo ................................................................................................... 17

2.4.4 Color rojo ......................................................................................................... 17

2.4.5 Color azul ......................................................................................................... 17

2.5 Ventanas emergentes para unidades especiales ......................................................... 17

3 Área de encabezado ....................................................................................................... 18

3.1 Nombre de producto, versión del software y control de licencias ................................. 18

3.2 Uso de la imagen..................................................................................................... 18

3.3 Botón de función “Visor hexadecimal” ....................................................................... 18

3.4 Botón de función “Configuración” .............................................................................. 19

3.5 Botón de función “Informar problema” ...................................................................... 23

3.6 Botón de función “Ayuda” ........................................................................................ 24

3.7 Botón de función “Apagar” ....................................................................................... 25

4 Áreas de proceso y de trabajo ......................................................................................... 26

4.1 Procesos ................................................................................................................. 26

4.1.1 Manual ............................................................................................................. 26

4.1.2 Semiautomático ................................................................................................ 26

4.1.3 Automático ....................................................................................................... 26

4.2 Paso “Borrar” .......................................................................................................... 26

4.2.1 Color de pestaña y progreso global ..................................................................... 26

4.2.2 Tiempo restante e ícono de estado ..................................................................... 28

7/101

4.2.3 Área de trabajo ................................................................................................. 28

4.2.3.1 Vista Estándar ............................................................................................ 28

4.2.3.1.1 Botón Borrar ........................................................................................... 29

4.2.3.1.2 Barra de progreso de la unidad................................................................. 30

4.2.3.2 Vista Avanzado ........................................................................................... 31

4.2.3.2.1 Estándares de borrado ............................................................................. 32

4.2.3.2.2 Verificación ............................................................................................. 33

4.2.3.2.3 Opciones de borrado ............................................................................... 33

4.2.3.2.4 Botón Borrar ........................................................................................... 34

4.2.3.2.5 Barra de progreso de la unidad................................................................. 34

4.2.3.2.6 Iconos de información de la unidad........................................................... 35

4.3 Paso de Tests del hardware ...................................................................................... 36


4.3.2 Área de trabajo ................................................................................................. 37

4.3.2.1 Tests disponibles ........................................................................................ 37

4.3.2.2 Ejecutar tests / Botón Test .......................................................................... 37

4.4 Paso “Entradas & cambios” ...................................................................................... 38


4.4.2 Área de trabajo ................................................................................................. 39

4.4.2.1 Información del Cliente y del Operador ........................................................ 39

4.4.2.2 Campos personalizados ............................................................................... 40

4.4.2.3 Botón Actualizar ......................................................................................... 40

4.5 Paso “Informe” ........................................................................................................ 41


4.5.2 Área de trabajo ................................................................................................. 42

4.5.2.1 Contenido del informe ................................................................................. 43

4.5.2.2 Botón Salvar .............................................................................................. 43

4.5.2.3 Botón Enviar .............................................................................................. 45

4.6 Iconos de notificación .............................................................................................. 46

4.6.1 Informe breve de activos ................................................................................... 46

4.6.2 Red ................................................................................................................. 46

4.6.3 MC................................................................................................................... 46

4.6.4 Licencias .......................................................................................................... 47

8/101

5 Controles de teclado ....................................................................................................... 48

5.1 Controles genéricos ................................................................................................. 48

5.1.1 Tecla Tab ......................................................................................................... 48

5.1.2 Teclas de flecha ................................................................................................ 48

5.1.3 Barra espaciadora ............................................................................................. 48

5.1.4 Tecla Enter ....................................................................................................... 49

5.1.5 Tecla Escape .................................................................................................... 49

5.2 Acceso al área de encabezado .................................................................................. 49

5.2.1 Teclas de función F1-F4 ..................................................................................... 49

5.2.2 Tecla de función F10 ......................................................................................... 49

5.3 Acceso al área de proceso ........................................................................................ 49

5.4 Navegación dentro del área de trabajo ...................................................................... 50

5.4.1 Paso Borrar ...................................................................................................... 50

5.4.1.1 Ctrl + M ..................................................................................................... 50

5.4.1.2 Ctrl + E ..................................................................................................... 50

5.4.1.3 Ctrl + A ..................................................................................................... 50

5.4.1.4 Ctrl + G ..................................................................................................... 50

5.4.2 Paso de Tests de hardware ................................................................................ 50

5.4.2.1 Ctrl + T ..................................................................................................... 50

5.4.3 Paso de Entradas y cambios ............................................................................... 50

5.4.3.1 Ctrl + U ..................................................................................................... 50

5.4.3.2 Ctrl + A ..................................................................................................... 50

5.4.3.3 Ctrl + I ...................................................................................................... 50

5.4.4 Paso Informe .................................................................................................... 50

5.4.4.1 Ctrl+S ....................................................................................................... 51

5.4.4.2 Ctrl+N ....................................................................................................... 51

5.4.4.3 Ctrl + A ..................................................................................................... 51

5.4.4.4 Ctrl + I ...................................................................................................... 51

5.5 Otros controles ........................................................................................................ 51

6 Salvapantallas ................................................................................................................ 52

6.1 Presentación ........................................................................................................... 52

6.2 Notificaciones de excepciones ................................................................................... 52

6.3 Borrado remoto ....................................................................................................... 53

9/101

6.4 Bloqueo del salvapantallas........................................................................................ 54

7 Características de seguridad Blancco 5 ............................................................................. 56

7.1 Opciones de arranque .............................................................................................. 56

7.1.1 Descripción....................................................................................................... 56

7.1.2 ¿Cuándo utilizar las opciones de arranque? ......................................................... 57

7.2 Reinicio/Apagado automático.................................................................................... 57

7.3 Informe de crash ..................................................................................................... 58

7.4 Reinicio de la interfaz gráfica de usuario (GUI) ........................................................... 58

7.5 Copia de seguridad automática de informe ................................................................ 59

7.6 Detección de los discos duros ................................................................................... 60

7.7 Localización de discos duros ..................................................................................... 60

7.8 Gestión de sectores defectuosos (error de lectura/escritura) ....................................... 61

7.9 Sectores reasignados ............................................................................................... 62

7.10 Áreas ocultas en una unidad ..................................................................................... 63

7.11 Cambio de norma de borrado para SSD ..................................................................... 64

7.12 Borrado y conservación de las particiones de unidad .................................................. 64

7.13 Verificación del borrado ........................................................................................... 66

7.13.1 Verificación tradicional ....................................................................................... 66

7.13.2 Verificación alternativa/auxiliar ........................................................................... 67

7.14 Bloqueo de inmovilización ........................................................................................ 67

7.15 Capacidad de cambio en caliente .............................................................................. 68

7.16 Estado y excepciones del borrado ............................................................................. 68

7.17 Expulsión de CD ...................................................................................................... 69

7.18 Huella digital ........................................................................................................... 69

7.19 Informe de activos de arranque ................................................................................ 70

7.20 Borrado de configuraciones RAID .............................................................................. 70

7.21 Hardware que requiere un manejo especial ............................................................... 71

7.21.1 Procesadores no admitidos ................................................................................ 71

7.21.2 SSDs ................................................................................................................ 71

7.21.2.1 eMMCs ...................................................................................................... 72

7.21.2.2 Unidades híbridas ....................................................................................... 72

7.21.3 Controladores RAID conectados a unidades SAS/SATA ......................................... 73

7.21.4 Unidades protegidas con contraseña ................................................................... 73

10/101

7.22 Controlador dinámico y carga de firmware desde un dispositivo externo....................... 73

7.23 Control y monitorización remotos del borrado ............................................................ 74

7.23.1 Monitorización del proceso de borrado a través de Management Console ............... 74

7.23.2 Control del proceso de borrado a través de Management Console ......................... 74

7.23.3 Control y monitorización a través de la integración de un sistema de gestión de

activos 74

8 Tests del hardware ......................................................................................................... 76

8.1 Tests automáticos ................................................................................................... 76

8.1.1 Batería ............................................................................................................. 76

8.1.2 CPU ................................................................................................................. 76

8.1.3 Memoria ........................................................................................................... 76

8.1.4 Placa base ........................................................................................................ 77

8.2 Tests manuales ....................................................................................................... 77

8.2.1 Pantalla ............................................................................................................ 77

8.2.2 Dispositivo apuntador ........................................................................................ 78

8.2.3 Teclado ............................................................................................................ 79

8.2.4 Altavoz del PC (PC speaker) ............................................................................... 81

8.2.5 Unidad de disco óptico ...................................................................................... 81

9 Informe por unidad ........................................................................................................ 84

9.1 Paso “Entradas y cambios” ....................................................................................... 84

9.2 Paso “Informe” ........................................................................................................ 87

10 Resolución de problemas ............................................................................................. 89

11 Anexo 1: Suplemento para SSD ................................................................................... 90

11.1 Indicaciones para la utilización del método de borrado de SSD .................................... 90

11.2 Informes del borrado criptográfico ............................................................................ 90

11.3 Resultados del borrado ............................................................................................ 91

11.3.1 Estado ............................................................................................................. 91

11.3.2 Lógica de fallos ................................................................................................. 91

11.4 Información de manejo ............................................................................................ 92

11.4.1 Método de borrado ........................................................................................... 92

11.4.2 Unidades no operativas ..................................................................................... 92

11.4.3 Borrados fallidos ............................................................................................... 93

12 Anexo 2: Cumplimiento con las Directrices de NIST actualizadas ..................................... 94

11/101

12.1 Discos de estado sólido (SSDs) ................................................................................. 94

12.2 Discos duros (HDDs) ................................................................................................ 94

12.3 Verificación NIST ..................................................................................................... 95

13 Anexo 3: Pasos de ejecución de los estándares de borrado ............................................ 96

13.1 Estándares magnéticos ............................................................................................ 96

13.2 Firmware y estándares obligatorios ........................................................................... 99

13.3 Estándares de SSD ................................................................................................ 100

14 Información de contacto ............................................................................................ 101

12/101

1 INFORMACIÓN GENERAL

Este manual se ha escrito para la familia Blancco 5 para computadoras basadas en la arquitectura

x86.

LEA ATENTAMENTE EL SIGUIENTE PÁRRAFO ANTES DE UTILIZAR EL PROGRAMA

Gracias por elegir Blancco para satisfacer sus necesidades de borrado de datos. Antes de utilizar el

software de borrado Blancco asegúrese de haber realizado una copia de seguridad de todos los

archivos, carpetas, aplicaciones de software o cualquier otra información que necesite en el futuro

y de que se hayan copiado sobre un dispositivo apropiado diferente al dispositivo de

almacenamiento de datos (HDD, SSD) de origen. Si no está seguro de eliminar la información de la

unidad, póngase en contacto con el operador del sistema, el administrador de información o la

persona correspondiente que se encargue del mantenimiento de las computadoras en su empresa.

Para poder usar posteriormente la computadora borrada es necesario instalar un sistema

operativo. Los datos que se borren de un dispositivo de almacenamiento de datos con este

programa no pueden recuperarse a través de ningún método existente.

Requisitos mínimos del sistema

Computadora con arquitectura basada en x86

1 GB de RAM en la mayoría de los casos. El borrado de servidores con más de 2 unidades

necesita más memoria RAM

o El arranque PXE requiere 2 GB de RAM.

Unidad de CD o unidad compatible con CD para arrancar con CD

Puerto USB para exportar/guardar informes de forma local o para arrancar con lápiz USB

Pantalla SVGA y tarjeta de vídeo compatible con VESA para la interfaz gráfica de usuario

[Opcional] Tarjeta de red Ethernet, servidor DHCP que se ejecuta en una red local

Blancco 5 también puede arrancarse desde una unidad flash USB. Puede crearse una unidad flash

USB de arranque con la ayuda de la herramienta Blancco USB Creator. Póngase en contacto con

Blancco para obtener más información.

Si existe una red dedicada para el borrado de equipos, Blancco 5 también puede arrancarse a

través de un Preboot eXecution Environment o PXE (siempre y cuando los equipos que se vayan a

borrar admitan el arranque PXE). Póngase en contacto con Blancco para obtener más información.

Blancco 5 se puede obtener en versiones de 32-bit y 64-bit. La versión de 32-bit funciona en

máquinas con procesadores de 32-bit o 64-bit pero sólo puede utilizar un máximo de 4 GB de

memoria. La versión de 64-bit sólo funciona en máquinas con procesadores de 64-bit pero puede

utilizar mucho más memoria.

Requisitos del usuario

13/101

Las personas que utilicen este programa deben tener experiencia previa en el uso de

computadoras y el usuario debe, en todo momento, seguir las instrucciones de esta

documentación y todas las indicaciones proporcionadas por Blancco.

Arranque y Configuración de la computadora

Compruebe que todas las unidades estén correctamente conectadas a la computadora.

Para ello, consulte las guías del fabricante.

Compruebe que la hora del reloj de la BIOS esté actualizada.

Si tiene una computadora portátil conecte el adaptador de alimentación eléctrica. Puede

que surjan problemas si se realiza el borrado utilizando sólo la batería del portátil.

Deshabilite o escriba las contraseñas de la BIOS que se le soliciten durante la fase de

arranque. Esto hace referencia a las contraseñas que algunas computadoras solicitan

incluso antes de que se inicie el arranque real. Normalmente, otro tipo de contraseñas de

la BIOS no impiden el borrado de la unidad.

Deshabilite las funciones de ahorro de energía de la BIOS.

Atención. Normalmente este paso no es necesario, sin embargo, existen máquinas que

pueden dar problemas si la opción de ahorro de energía está activada. Por ello, si dispone

de una única licencia es prudente deshabilitar esta opción. En un centro de reciclaje o en

entornos profesionales esta acción debería realizarse únicamente si el modelo de la

computadora en cuestión da problemas cuando la opción de ahorro de energía está

activada.

Si el software de Blancco 5 está en formato de imagen *.iso, grábelo en un CD o cree una

llave USB de arranque.

Encienda la computadora, inserte el CD de Blancco y arranque el sistema desde el CD (o

utilice el arranque que más le convenga).

Siga las instrucciones del usuario para iniciar el borrado de datos. Compruebe que todos los

dispositivos de almacenamiento de datos se hayan detectado correctamente para que los

datos que contengan se borren correctamente.

Atención. Blancco ofrece la suma de verificación MD5 de la imagen ISO en el correo electrónico

de salida. Para verificar que la suma de verificación MD5 es correcta para su imagen, utilice una

herramienta de verificación de suma de verificación MD5.

¡Advertencia! Apagar la computadora, salir del programa, desconectar las unidades o poner en

pausa/cancelar el proceso cuando Blancco 5 está realizando un borrado en las unidades con los

métodos NIST 800-88 Purge - ATA, BSI-GS/E, Extended/Firmware Based Erasure, o Blancco SSD

Erasure, puede dañar de forma permanente las unidades. Esto también se aplica a cualquier

borrado con la opción “Borrar sectores reasignados” activada.

Atención. De forma general, debe evitar apagar la computadora, salir del programa o

desconectar cualquier unidad mientras se está ejecutando el borrado con cualquier estándar. Esto

se debe a que toda la información sobre el borrado se perderá y la unidad podría resultar dañada.

14/101

1.1 Aviso legal

Sin menoscabo de lo anterior, Blancco no asumirá ninguna responsabilidad por ninguna

interferencia, operabilidad ni otros problemas de compatibilidad que pudieran surgir como

resultado de los cambios o actualizaciones realizados en los sistemas operativos y/o el hardware

en los que se ejecuta el software Blancco. De igual forma, Blancco no será responsable de ninguna

interferencia, operabilidad ni ningún otro problema resultado de una infección de los sistemas y el

hardware en los que el software de Blancco sea ejecutado por cualquier forma de virus, troyano,

gusano, malware o spyware de cualquier forma o tipo (denominados de forma colectiva en lo

sucesivo "Virus"). La empresa será la única responsable de mantener el entorno sin virus para el

funcionamiento de las soluciones de software y hardware Blancco.

La licencia para este Producto es intransferible y se concede de forma personal al Licenciatario y el

Licenciatario no tendrá, sin el consentimiento previo por escrito de Blancco, ningún derecho para

asignar ni transferir la licencia por ninguna razón, incluidas, sin limitarse a ellas, la fusión,

reorganización, venta de todos o la mayoría de los activos, cambio de control o aplicación de la

ley.

15/101

2 INTERFAZ DE USUARIO DE BLANCCO 5

Al arrancar Blancco 5, se muestra la vista principal después de la pantalla de carga. Está dividida

en tres áreas principales: el área de encabezado, el área de proceso y el área de trabajo.

2.1 Área de encabezado

El área de encabezado contiene información acerca del software en uso, por ejemplo, el nombre y

la versión del software.

El área de encabezado también contiene una serie de botones denominados botones de función

que tienen una finalidad de carácter general, como por ejemplo, cambiar el idioma de la interfaz

de usuario, la configuración de la disposición del teclado, configuración del salvapantallas,

configuración de comunicación con la BMC3, informar de un problema, menú de ayuda y apagar el

equipo.

2.2 Área de proceso

El área de proceso contiene los pasos numerados necesarios para detectar y borrar las unidades

del equipo (paso “Borrar”), ejecutar tests de hardware (paso “tests de hardware”), actualizar el

informe de borrado (paso “Entradas y cambios”), visualizar y realizar copias de seguridad del

informe de borrado (paso “Informe”).

16/101

2.2.1 Proceso básico

El proceso de borrado básico se articula en cuatro pasos. Estos pasos pueden seguirse en orden

aunque no es necesario:

1. Borrado – Selección de lo que se quiere borrar y cómo, e inicio del borrado

2. Tests de hardware – Prueba de los componentes principales del equipo (no disponible en

todos los modos, puede desactivarse)

3. Entrada y cambios – La introducción de datos de los informes y su actualización (puede

desactivarse)

4. Informe – Comprobación del informe y envío y/o guardado.

Los colores de las pestañas tienen la siguiente lógica en relación al proceso:

- Gris – Esta parte del proceso no se ha iniciado todavía.

- Azul – En proceso o activo actualmente. Por ejemplo, la pestaña “Entradas y cambios”

cambiará a azul si el usuario empieza a actualizar uno de los campos.

- Amarillo – Requiere atención. Por ejemplo, la pestaña “Borrado” cambiará a amarillo si el

usuario detiene uno de los borrados.

- Rojo – Con fallos o cancelado. Por ejemplo, la pestaña “Informe” cambiará a rojo si el

usuario envía un informe sin configurar los ajustes de la consola de administración.

- Verde – Con éxito. Esta parte del proceso se ha completado correctamente.

2.2.2 Multitarea

La interfaz del usuario de Blancco 5 hace posible la multitarea al permitir al usuario navegar

libremente entre las pestañas durante un proceso de borrado activo.

Situación de ejemplo: El equipo tiene 3 unidades. El usuario inicia el borrado de la unidad 1

(Borrado). Tras ello, el usuario puede actualizar el informe (Entradas y cambios) realizar los tests

en el hardware (Tests de hardware) o incluso enviar/guardar un informe incompleto (Informe),

todo ello mientras se borra la unidad. Además el usuario puede iniciar simultáneamente el borrado

de las unidades 2 y 3 o borrarlas individualmente.

2.3 Área de trabajo

El área de trabajo contiene toda la información específica y detalles para cada paso del proceso:

unidades disponibles y métodos de borrado en el paso “Borrar”, campos adicionales para modificar

informes en el paso “Entradas & cambios”, información sobre el borrado y activos en el paso

“Informe”. Además, el usuario puede cambiar entre un modo (o vista) Estándar y uno Avanzado

en la interfaz de usuario mientras se realiza un borrado de unidad.

La mayoría de las acciones del usuario y la interacción con el software tiene lugar en el área de

trabajo.

2.4 Códigos de color

Se utilizan varios colores en la interfaz de usuario de Blancco. Estos colores ofrecen una clara

indicación del estado actual de una acción que se está realizando.

17/101

2.4.1 Color gris

La tarea no se ha iniciado todavía o no está activa.

2.4.2 Color verde

La tarea se ha completado correctamente. P. ej. la unidad seleccionada ha sido borrada

correctamente, los campos de informe adicionales han sido actualizados correctamente, el informe

ha sido enviado/guardado correctamente.

2.4.3 Color amarillo

Se requiere la acción del usuario. P. ej. el borrado de la unidad está en pausa (requiere la

intervención del usuario). Además, si un borrado genera una advertencia, se escribe en el informe

un mensaje informativo “amarillo”.

2.4.4 Color rojo

Una tarea concreta tiene fallos. P. ej. el proceso de borrado de la unidad ha fallado o ha sido

cancelado, campos obligatorios de introducción de datos no han sido rellenados o el

guardado/envío del informe ha fallado.

2.4.5 Color azul

Proceso o tarea concreta que se está ejecutando. P. ej. se está ejecutando el proceso de borrado

de una unidad, se están actualizando campos adicionales o aún está en curso el envío/guardado

del informe.

2.5 Ventanas emergentes para unidades especiales

Este mensaje emergente se muestra si el sistema tiene al menos una unidad SSD conectada.

18/101

3 ÁREA DE ENCABEZADO

3.1 Nombre de producto, versión del software y control de licencias

El nombre de producto de Blancco 5 (Blancco 5 o Blancco 5 Server) y a versión de software de

Blancco 5 se encuentra en la parte superior izquierda de la pantalla, debajo del logotipo.

3.2 Uso de la imagen

Debajo del proceso, hay un espacio en donde el usuario puede definir una etiqueta que especifica

el uso de la imagen de Blancco 5, para una sencilla identificación en entornos en donde se

configuran varias imágenes con configuraciones diferentes. Ejemplo: «Para portátiles con SSD»,

«Para servidores, HMG 1x”.

La etiqueta de uso de la imagen se puede configurar con B5CT.

3.3 Botón de función “Visor hexadecimal”

El Visor hexadecimal se utiliza para comprobar el contenido de un soporte de almacenamiento en

formato hexadecimal. Cada vez que se sobrescribe una unidad, se utiliza un patrón (fijo o

aleatorio) para sobrescribirla: el formato hexadecimal de este patrón (ej: 0x00, 0xAA, 0x924924…)

puede visualizarse con el Visor hexadecimal, lo que proporciona una verificación visual del

resultado del borrado realizado.

19/101

Nombre Ejemplo Descripción

Unidad y sector

Seleccione unidad:

1. VBOX HARDDISK

(8,6 GB) Vbed6ccd6e

Lista desplegable que muestra todas las unidades

detectadas, y que se utiliza para seleccionar el

soporte de almacenamiento para la vista

hexadecimal. Cada unidad se identifica con su

número, fabricante y modelo, capacidad y número

de serie.

Seleccione sector:

100 / 16777215

El sector que se está visualizando, se muestra junto

al número total de sectores de la unidad. Al

introducir un número de sector y pulsar la tecla

Enter, se mostrará el sector en cuestión. Note que

los sectores se marcan a partir de 0, es decir que si

una unidad posee 100 sectores estos se marcarán de

0 a 99.

Datos hexadecimales del

sector [X] de la unidad

[nombre y el tamaño del

disco]

(columna izquierda)

48 69 21 00 AA

La parte izquierda del Visor hexadecimal muestra

los datos del sector en formato hexadecimal. Si el

tamaño del sector es de 512 bytes, la parte izquierda

será una matriz de 32 x 16.

(columna derecha)

H i ! . .

La parte derecha del Visor hexadecimal muestra los

datos del sector en formato ASCII. Si el tamaño del

sector es de 512 bytes, la parte derecha será una

matriz de 32 x 16. Los caracteres ASCII no

imprimibles y los caracteres no-ASCII se

representan con un punto (“.”).

(control deslizante

horizontal)

-

Se utiliza para desplazarse por diferentes sectores.

Cada vez que se desplace con el ratón o se mueva

con las teclas de flechas, saltará varios sectores

hacia delante/atrás (un salto equivale

aproximadamente al 1% del número total de

sectores de la unidad).

Botón “Primero” -

Se mueve al primer sector de la unidad y lo

muestra.

Botón “Previo” -

Se mueve al sector anterior de la unidad y lo

muestra.

Botón “Siguiente” -

Se mueve al sector siguiente de la unidad y lo

muestra.

Botón “Último” - Se mueve al último sector de la unidad y lo muestra.

El Visor hexadecimal también puede utilizarse para leer la información de la Huella digital, consulte

el capítulo Huella digital para obtener más información.

3.4 Botón de función “Configuración”

Se accede a la configuración de Blancco 5 a través del botón “Configuración”.

20/101

Al pulsar el botón se abre la ventana Configuración Esta ventana posee varias pestañas. La

pestaña General contiene los ajustes para cambiar la interfaz del usuario y el protector de

pantalla:


Configuración de la interfaz del usuario

Idioma: English Idioma utilizado en el software.

Configuración del teclado: English (United

States) - us

Disposición del teclado conectado al sistema.

Configuración del protector de pantalla

Activar protector de pantalla Activado o Desactivado

Activar/Desactivar el salvapantallas.

Tiempo de espera (seg.):

30

Tiempo de espera del salvapantallas (en segundos),

tiempo de inactividad que debe transcurrir para que

se active el salvapantallas. Valores posibles: entre 5

segundos y 86400 segundos (1 día).

21/101

La pestaña Red contiene los ajustes para cambiar el servidor DNS y para configurar el proxy:


Configuración del servidor DNS

IP primaria 8.8.8.8 Dirección IP primaria del servidor DNS.

IP segundaria 4.4.4.4 Dirección IP segundaria del servidor DNS.

Configuración del proxy

Hostname / IP 10.1.1.2 Dirección IP del proxy.

Puerto 8080 Número de puerto del proxy.

Usuario EjemploUsuarioProx

y

Usuario para acceder al proxy.

Contraseña SuperContraseña Contraseña para acceder al proxy.

La pestaña Red alámbrica contiene los ajustes de la red alámbrica:


Configuración de la red alámbrica

Interfaz Menú desplegable Interfaz de red alámbrica utilizada.

Activada Activado o

Desactivado

Si se activa o desactiva la red alámbrica. Si se

desactiva la red alámbrica, los ajustes siguientes se

vuelven inaccesibles.

DHCP Activado o

Desactivado

Si se utiliza o no el DHCP. Si se utiliza el DHCP, los

ajustes “Dirección IP”, “Máscara de red” y “Pasarela”

son inaccesibles.

22/101

Dirección IP 10.0.2.15 Dirección IP de la máquina.

Máscara de red 255.255.255.0 Máscara de red de la máquina.

Pasarela 10.0.2.2 Pasarela de la máquina.

La pestaña Red inalámbrica contiene los ajustes de la red inalámbrica:


Configuración de la red inalámbrica

Interfaz Menú desplegable Interfaz de red inalámbrica utilizada.

Activada Activado o

Desactivado

Si se activa o desactiva la red inalámbrica. Si se

desactiva la red inalámbrica, los ajustes siguientes se

vuelven inaccesibles.

Cifrado WPA-EAP Cifrado utilizado por la red inalámbrica.

Nombre de la red NombreRedWifi Nombre de la red inalámbrica.

Contraseña SuperContraseña Contraseña de la red inalámbrica.

Red oculta Activado o Desactivado

Red oculta o pública.

La pestaña Management Console contiene los ajustes para comunicar con la BMC:


Configuración de la comunicación

Hostname / IP 10.1.1.1 Dirección IP del servidor de la BMC.

Puerto

8443

Número de puerto de la BMC. Este puerto se define

durante la instalación de la BMC; es el puerto 8443

por omisión (el protocolo HTTPS se usa siempre).

23/101

Verifique el manual de la BMC para mayor

información.

Usuario EjemploUsuarioMC Usuario para acceder a la BMC.

Contraseña SuperContraseña Contraseña para acceder a la BMC.

3.5 Botón de función “Informar problema”

Si se detectan problemas, puede comunicarlos pulsando el botón “Informar problema”: con este

botón el usuario genera un informe detallado que contiene información adicional del sistema y

archivos de registro que se utilizan para comprender y reproducir el problema. Estos informes de

problemas deben adjuntarse y enviarse a través de un correo electrónico a la Asistencia de

Blancco para un análisis detallado.

Al pulsar el botón se abre la ventana “Informar problema”:

La ventana está dividida en dos campos: El campo “Descripción del problema” por un lado y por

otro las opciones para guardar el informe de problema en un dispositivo de almacenamiento

externo. La “Descripción del problema” es obligatoria, ya que explica el problema.

Si desea guardar un informe de problema en un dispositivo externo (llave USB), conecte primero el

dispositivo y, a continuación, pulse el botón “Informar problema”. La configuración para guardar el

informe de problema consta de:

- Menú desplegable “Periférico de almacenamiento” para seleccionar el dispositivo externo

apropiado (llave USB) en donde se guardará el informe de problema.

- Campo “Nombre del informe de problema”, que define el nombre del archivo del informe.

El nombre por defecto tiene el siguiente formato:

Fecha(aaaammdd)_hora(hh24mmss)_issue_report

o Un informe denominado “20121205_164206_issue_report” se creó el 5 de

diciembre de 2012 a las 4:42:06 PM.

24/101

o Puede usted cambiar este nombre antes de guardar el informe de problema en el

soporte externo.

- El único formato de archivo disponible es XML (se añadirá automáticamente al nombre del

informe de problema).

- Botón “Salvar”, pulse este botón para guardar el informe de problema en su dispositivo

externo (llave USB).

Los otros botones disponibles en la ventana son:

- Botón “Enviar”, para enviar el informe de problema a BMC. Esta función requiere:

o Una conexión a una red y un servidor que ejecute la BMC.

o Una configuración correcta de los ajustes Management Console en la ventana

Configuración.

o El capítulo Botón Enviar contiene más información acerca del envío de informes.

- Botón “Cancelar”, para cancelar la generación del informe de problema y salir de la

ventana.

Atención. Al guardar un informe en un dispositivo USB, asegúrese de que:

El usuario ha preformateado el dispositivo USB a FAT32 (el formato más adecuado).

El dispositivo USB tiene una sola partición.

El nombre del dispositivo USB no está vacío. Utilice preferiblemente un nombre que

contenga caracteres en el rango a-zA-Z0-9.

El dispositivo USB esté en buen estado, si tiene dudas acerca de su estado, reformatéelo o

sustitúyalo.

3.6 Botón de función “Ayuda”

El botón “Ayuda” se utiliza para abrir el menú de ayuda rápida.

Al pulsar este botón se abre la ventana “Ayuda”. Esta ventana contiene información acerca de la

GUI (Interfaz gráfica de usuario), área de encabezado, área de proceso y de trabajo, control por

teclado de Blancco 5 y también una guía rápida para realizar borrados.

La ventana de Ayuda se compone de dos columnas:

- la columna de la izquierda contiene el índice de la Ayuda además de un cuadro de

búsqueda,

- la columna de la derecha contiene el contenido de la Ayuda, este se actualiza

automáticamente en base al capítulo del índice seleccionado.

25/101

3.7 Botón de función “Apagar”

Para apagar o reiniciar el equipo tras un borrado correcto, haga clic en el botón “Apagar”.

Cuando haya pulsado el botón, aparecerá una ventana emergente de confirmación. Confirme que

realmente desea apagar el equipo haciendo clic en “Apagar” o que desea reiniciar el equipo

pulsando “Reiniciar”. El equipo se apaga o se reinicia.

26/101

4 ÁREAS DE PROCESO Y DE TRABAJO

4.1 Procesos

Los procesos definen cómo se realiza el proceso de borrado y cuánta interacción se requiere por

parte del usuario. Todos los procesos constan de pasos predefinidos que están numerados y

deben seguirse para completar el borrado y la generación del informe. Existen tres procesos

predeterminados: “Manual”, “Semiautomático” y “Automático”. El proceso configurado se puede

ver en la interfaz de usuario de Blancco 5, pero sólo puede cambiarse mediante el software B5CT.

4.1.1 Manual

En este modo, todo se realiza de forma manual. El borrado debe ser iniciado por el usuario. A

continuación, el usuario debe enviar el informe a la BMC o guardarlo en un dispositivo de memoria

USB. La ejecución de los tests de hardware o la actualización de los campos personalizados

también debe realizarse manualmente.

4.1.2 Semiautomático

En este modo, el borrado se inicia automáticamente. Este proceso omite automáticamente los

tests de hardware manuales. Sin embargo el usuario puede realizar aún estos pasos manualmente

si es necesario, en cuyo caso el proceso esperará hasta que se completen estos pasos. La

actualización de los campos personalizados debe realizarse manualmente. El informe se envía

automáticamente a BMC una vez que se han actualizado los campos del informe. El guardado de

informes es opcional y debe realizarse manualmente.

4.1.3 Automático

En este modo, el borrado se inicia automáticamente y el informe se envía automáticamente a

BMC. Guardar el informe es opcional y debe realizarse de forma manual. Este proceso omite

automáticamente los tests de hardware manuales y actualiza los campos del informe (antes de

enviar el informe), sin embargo el usuario puede realizar aún estos pasos manualmente si es

necesario, en cuyo caso el proceso esperará hasta que se completen estos pasos.

4.2 Paso “Borrar”

El paso “Borrar” es el primer paso definido por defecto. Al hacer clic en este paso, el usuario

puede ver en el área de trabajo las unidades disponibles para el borrado. Si el software se ha

configurado para que muestre las particiones de unidad, se mostrarán todas las particiones de

unidad detectadas y podrán borrarse de forma separada. La pestaña del paso Borrar también

muestra información acerca del proceso global de borrado.

4.2.1 Color de pestaña y progreso global

El color de la pestaña del paso “Borrar” informa acerca del progreso de borrado global: no iniciado

(gris), en proceso (azul), correcto (verde), fallido o cancelado (rojo), en pausa (amarillo). Siempre

que haya al menos un borrado en curso, el porcentaje de borrado también se muestra en la

27/101

pestaña. La información acerca de las unidades que se están borrando y su estado también se

indican dentro de la pestaña de borrado.

Pestaña Borrar – borrado no iniciado aún

Pestaña Borrar – borrado(s) en curso

Pestaña Borrar – borrado(s) finalizados correctamente

Pestaña Borrar – borrado(s) fallidos

Pestaña Borrar – borrado(s) cancelados

Pestaña Borrar – borrado(s) en pausa

28/101

4.2.2 Tiempo restante e ícono de estado

También se muestra una indicación del tiempo restante antes de que acabe el borrado dentro de

la pestaña “Borrar”.

Si hay varias unidades en diferentes estados, la pestaña de borrado puede tener la apariencia que

se muestra en la siguiente imagen:

4.2.3 Área de trabajo

En el área de trabajo se muestran más funcionalidades específicas y más información. La mayor

parte de la interacción física con el software se realiza en esta área.

En la parte derecha del área de trabajo hay un solo botón que permite cambiar entre las dos

vistas: la vista “Estándar” y la vista “Avanzado”.

- desde la vista Estándar (vista predeterminada), el usuario tendrá acceso a la vista

Avanzado si hace clic en este botón (o si pulsa Ctrl + M):

- desde la vista Avanzado, el usuario tendrá acceso a la vista Estándar si hace clic en este

botón (o si pulsa Ctrl + M):

Estas vistas influyen en la cantidad de datos que se muestran y en cuánto control tiene el usuario

sobre el área de trabajo. Note que la vista Avanzado puede ponerse como vista por defecto con

B5CT.

4.2.3.1 Vista Estándar

Se accede a esta vista a través del botón “Estándar”. En esta vista, el usuario sólo tiene la

capacidad para iniciar el borrado. Todas las unidades conectadas y operativas de la computadora

se muestran en la vista: desde esta vista están todas seleccionadas para el borrado. Compruebe

29/101

que las unidades se hayan identificado correctamente. La información disponible en la GUI acerca

de la unidad es:

- Número de unidades detectadas,

- Fabricante/Modelo: fabricante o modelo de la unidad,

- Tipo: tipo de conexión (SATA, SPI, SSD…),

- Tamaño: tamaño de la unidad (en GB),

- Número de serie: número de serie de la unidad.

4.2.3.1.1 Botón Borrar

Para iniciar el borrado, el usuario tiene que pulsar el botón “Borrar”, que se encuentra en la parte

inferior derecha de la pantalla, o pulsar la combinación de teclas Ctrl + E:

- El método de borrado (o estándar) utilizado es el que está puesto por defecto, al igual que

el nivel de verificación y el borrado de los sectores reasignados (todos seleccionados al

configurar la imagen ISO con la B5CT),

- El borrado de cada unidad puede seguirse con la ayuda de la barra de progreso de la

unidad.

Tras pulsar el botón “Borrar” aparece la siguiente ventana de confirmación con dos opciones:

- Al pulsar “Sí” se continúa con el borrado.

- Al pulsar “No” se sale de la ventana y no se inicia el borrado.

30/101

- La parte inferior de la ventana de confirmación tiene un URL que abre una ventana que

contiene una copia del EULA (Acuerdo de licencia de usuario final) de Blancco. El EULA

también puede leerse desde Internet en el siguiente URL:

http://www.blancco.com/en/eula/

¡Advertencia! Si una unidad tiene un bloqueo de inmovilización, Blancco 5 puede intentar

eliminarlo: en tal caso, es posible que la pantalla se apague durante un momento y se reanude

unos segundos más tarde. Tenga paciencia y espere a que la pantalla se reanude. Para obtener

más información, acerca del bloqueo de inmovilización, consulte el capítulo Bloqueo de

inmovilización.

4.2.3.1.2 Barra de progreso de la unidad

El progreso individual del borrado de cada unidad puede seguirse mediante una barra de progreso

que muestra el estado del borrado, el estándar de borrado y el porcentaje de borrado.

No iniciado

En este estado, el borrado no se ha iniciado o la unidad seleccionada no está activa.

Activo/En curso

En este estado, el proceso de borrado se está realizando. El progreso se muestra mediante la barra azul y el porcentaje de realización. El estándar de borrado utilizado se muestra en el lado izquierdo de la barra de progreso.

En pausa

En este estado, el borrado se ha puesto en pausa. Es posible reanudar el borrado pulsando el botón Reanudar o cancelar pulsando el botón Cancelar (estos botones sólo están disponibles en la

vista “Avanzado”).

http://www.blancco.com/en/eula/

31/101

Terminado

Cuando el borrado se ha completado correctamente, la barra de progreso tiene este aspecto.

Cancelado

Cuando el borrado se ha cancelado, la barra de progreso tiene este aspecto.

Fallido

Cuando el borrado es fallido, la barra de progreso tiene este aspecto.

4.2.3.2 Vista Avanzado

Se accede a esta vista a través del botón “Avanzado”. En esta vista, el usuario puede seleccionar

individualmente o agrupar las unidades para el borrado. También puede definirse de manera

individual o por grupo el método de borrado (o estándar) que el usuario desea utilizar, si los

sectores reasignados se borran o no de la unidad así como el nivel de verificación (que se realiza

durante o después del borrado). Al hacer clic en “Borrar”, el software inicia el proceso de borrado

de todas las unidades seleccionadas. La barra de progreso y el indicador de tiempo restante

muestran cuánto tiempo es necesario para que se complete el proceso.

Todas las unidades conectadas y operativas de la computadora se muestran en la vista.

Compruebe que las unidades se hayan identificado correctamente. La información disponible en la

GUI acerca de la unidad es:

- Número de unidades detectadas,

- Fabricante/Modelo: fabricante o modelo de la unidad,

- Tipo: tipo de conexión (SATA, SPI, SSD…),

- Tamaño: tamaño de la unidad (en GB),

- Número de serie: número de serie de la unidad.

32/101

4.2.3.2.1 Estándares de borrado

El método o estándar de borrado utilizado para borrar las unidades puede seleccionarse en la lista

desplegable “Estándar de borrado”:

Blancco 5 admite hasta 22 estándares de borrado diferentes. Consulte la lista detallada que

aparece a continuación:

*: estándar que incluye un paso de borrado basado en firmware

Estándares de borrado disponibles en Blancco 5 Rondas de sobrescritura

Air Force System Security Instruction 5020 4

Sobrescritura de datos aleatorios aperiódicos 1

Blancco SSD Erasure 2+ *

Bruce Schneier’s Algorithm 7

BSI-GS 1-2 *

BSI-GSE 2-3 *

CESG CPA – Higher Level 3

DoD 5220.22-M 3

DoD 5220.22-M ECE 7

NIST 800-88 Clear 0-1*

NIST 800-88 Purge 0 *

Firmware Based Erasure 0 *

Extended Firmware Based Erasure 1 *

33/101

HMG Infosec Standard 5, Higher Standard 3

HMG Infosec Standard 5, Lower Standard 1

National Computer Security Center (NCSC-TG-025) 4

Navy Staff Office Publication (NAVSO P-5239-26) 3

NSA 130-1 3

OPNAVINST 5239.1ª 3

Peter Gutmann’s Algorithm 35

U.S. Army AR380-19 3

Métodos de borrado incluidos en Blancco 5. Consulte el capítulo Pasos de ejecución de los

estándares de borrado para obtener más información

4.2.3.2.2 Verificación

El porcentaje de verificación realizada durante o después del borrado de las unidades puede

seleccionarse con el control deslizante “Verificación”:

Consulte la sección Verificación de borrado para obtener más detalles.

4.2.3.2.3 Opciones de borrado

Para acceder a las opciones de borrado, haga clic en el icono de engranaje que está junto a las

normas de borrado:

En las opciones de borrado tiene disponibles los siguientes valores:

Borrar sectores reasignados – Si esta opción está activada, los sectores reasignados se

borran durante el proceso.

Suspender borrado si no soportado – Esta opción solo está disponible si está activada

“Borrar sectores reasignados":

o Si esta opción está activada, el borrado no se inicia si una de las unidades

seleccionadas para el borrado no admite el borrado de sectores reasignados.

o Si esta opción está desactivada, el borrado se inicia incluso si hay unidades

seleccionadas para el borrado que no admite el borrado de sectores reasignados,

las unidades en cuestión se borrarán pero sus sectores reasignados, no.

Eliminar las áreas ocultas – Si esta opción está activada, se eliminan las áreas ocultas

de la unidad (por ejemplo, HPA, DCO).

Forzar método SSD de Blancco en los SSD – Si esta opción está activada, todas las

unidades detectadas como SSD se eliminan sistemáticamente con la norma “Borrado

Blancco SSD”, otras unidades (por ejemplo, los discos duros) se borran con la norma de

borrado (pre)seleccionada.

Preservar la partición de recuperación - Si esta opción está activada, cualquier unidad

con partición GPT que tenga una partición de recuperación Windows se borra parcialmente

34/101

(el área de la unidad que contiene la partición se conserva/no se borra mientras que las

otras áreas se borran), el resto de unidades se borran normalmente.

Puede encontrar más información acerca de los efectos de estas opciones en el capítulo Funciones

de seguridad de Blancco 5.

4.2.3.2.4 Botón Borrar

El proceso de borrado siempre se inicia desde el botón “Borrar”, que se encuentra en la parte

inferior derecha de la pantalla, o si pulsa la combinación de teclas Ctrl + E.

Tras pulsar el botón “Borrar” se muestra una ventana de confirmación (se muestra la misma

ventana en la vista Estándar): al pulsar “Sí” se continúa con el borrado. Al pulsar “No” se sale de la

ventana y no se inicia el borrado. También se puede acceder al EULA de Blancco desde la ventana

de confirmación.

¡Advertencia! Si una unidad tiene un bloqueo de inmovilización, Blancco 5 puede intentar

eliminarlo: en tal caso, es posible que la pantalla se apague durante un momento y se reanude

unos segundos más tarde. Tenga paciencia y espere a que la pantalla se reanude. Para obtener

más información, acerca del bloqueo de inmovilización, consulte el capítulo Bloqueo de

inmovilización.

4.2.3.2.5 Barra de progreso de la unidad

El progreso individual del borrado de cada unidad puede controlarse mediante una barra de

progreso que muestra el estado del borrado, el estándar de borrado, el porcentaje de borrado, la

velocidad de borrado y también ofrece la posibilidad de poner en pausa o cancelar el borrado.

No iniciado

En este estado, el borrado no se ha iniciado o la unidad seleccionada no está activa.

Activo/En curso

En este estado, el proceso de borrado se está realizando. El progreso se muestra mediante la barra azul y el porcentaje de realización. Junto a la barra de progreso se muestran la velocidad de escritura actual y dos botones para pausar/detener el borrado. El estándar de borrado utilizado se

35/101

muestra en el lado izquierdo de la barra de progreso.

Paused

En este estado, el borrado se ha puesto en pausa. Es posible reanudar el borrado pulsando el botón Reanudar o cancelar pulsando el botón Cancelar.

En pausa

Cuando el borrado se ha completado correctamente, la barra de progreso tiene este aspecto.

Terminado

Cuando el borrado se ha cancelado, la barra de progreso tiene este aspecto.

Fallido

Cuando el borrado es fallido, la barra de progreso tiene este aspecto.

Botón Poner en pausa

Este botón pone en pausa el borrado en curso.

Botón Reanudar

Este botón reanuda un borrado que estaba en pausa.

Botón Cancelar

Este botón cancela el borrado en curso.

Botón Localizar unidad

Para iniciar el LED de la unidad que parpadea. Consulte Localización de discos duros para encontrar más información.

4.2.3.2.6 Iconos de información de la unidad

En función de la unidad, pueden aparecer varios iconos debajo de la barra de progreso. Los iconos

pueden ser:

Número de sectores reasignados

Este icono aparecerá si se detectan sectores reasignados en la unidad. El número que aparece después de la cadena Remapped es el número de sectores reasignados detectados en la

unidad. El número de sectores reasignados detectados puede variar durante el borrado, ya que primero se detecta antes del borrado y puede actualizarse tras el borrado (en particular si el estándar de borrado incluye un paso de borrado basado en firmware).

Número de sectores defectuosos

Este icono aparecerá si se detectan “sectores defectuosos” (errores de lectura y escritura) en la unidad. El número que aparece después de la cadena Errors es el número de sectores defectuosos detectados durante el borrado. El número de sectores defectuosos detectados puede variar durante el borrado, ya que se detecta en tiempo real.

Áreas ocultas

Estos iconos aparecerán si se detectan áreas ocultas en la unidad. Las áreas ocultas posibles son DCO, HPA o ambas. Las áreas ocultas detectadas pueden variar durante el borrado, ya que se primero se detectan antes del borrado pero pueden ser suprimidas durante el borrado (en cual caso no se

36/101

mostrarán después de este). Unidad protegida con contraseña

Este icono se muestra cuando la unidad está protegida con contraseña. Blancco 5 no puede borrar las unidades protegidas con contraseña a no ser que el usuario introduzca la contraseña antes de que el software arranque.

Opción de borrado no admitida

Este icono se muestra en el caso de que la unidad no admita al menos una de las opciones de borrado.

Por ejemplo, seleccionar una norma de borrado que impone un borrado basado en firmware cuando la unidad no lo admite.

Por ejemplo, seleccionar la opción "Borrar sectores reasignados" cuando la unidad no implementa los comandos para hacerlo.

La norma de borrado tiene una alternativa

Este icono se muestra en el caso de que la unidad no admita completamente la norma de borrado, pero que la norma ofrezca una alternativa:

Por ejemplo, seleccionar una norma de borrado que posee un paso de borrado basado en firmware que puede replegarse a una sobrescritura normal durante el proceso de borrado.

Detectada partición de recuperación de GPT

Se muestra este icono cuando el software detecta un partición de recuperación GPT de Windows y está configurado para conservarla.

Borrado no permitido

Este icono se muestra si el software está configurado para conservar la partición de recuperación GPT de Windows (o para mostrar las particiones de unidad) y el usuario intenta borrar la unidad con la partición de recuperación (o una partición individual) con opciones de borrado que borran la unidad entera (por ejemplo, utilizando una norma de borrado que contiene pasos de borrado basados en firmware o seleccionando la opción "Borrar sectores reasignados").

4.3 Paso de Tests del hardware

De forma predeterminada, este paso está desactivado. Este paso puede activarse o desactivarse

desde B5CT. Cuando se activa, el paso del test del hardware es el segundo paso predeterminado

definido. Al hacer clic en este paso, el usuario puede ver en el área de trabajo todos los tests de

hardware disponibles.


El color de la pestaña del paso Tests del hardware informa acerca del progreso del test de

hardware completo: no iniciado (gris), en proceso (azul), satisfactorio (verde), fallido (rojo). La

información acerca del número de tests en curso y su estado también se escribe dentro de la

pestaña “Tests de hardware”.

Pestaña Tests de hardware – tests manuales no iniciados.

37/101

Pestaña Tests de hardware – tests en curso.

Pestaña Tests del hardware – todos los tests arrancados son satisfactorios.

Pestaña Tests de hardware – al menos un test ha fallado.


La lista de todos los tests de hardware disponibles y sus estados actuales están visibles en el área

de trabajo.

4.3.2.1 Tests disponibles

Puede encontrar información detallada acerca de cada test en el capítulo “Tests de hardware”.

4.3.2.2 Ejecutar tests / Botón Test

Existen dos maneras de ejecutar los tests:

38/101

1. Individualmente haciendo clic en el botón de ejecutar ( ) en el lado izquierdo del nombre

del test.

2. En grupo, mediante la selección de los tests a través de las casillas de verificación a la

izquierda de sus nombres, a continuación haciendo clic en el botón “Test”, que se

encuentra en la parte inferior derecha de la pantalla o pulsando la combinación Ctrl + T.

Así se ejecutarán todos los tests seleccionados en serie.

A la derecha de los nombres de tests está su estado actual en la columna Resultados. El estado

puede ser:

Satisfactorio: El test se realizó y el hardware probado funcionó correctamente.

Fallido: El test se realizó y el hardware probado no funcionó correctamente.

No realizado: El test no se ha realizado todavía.

4.4 Paso “Entradas & cambios”

El paso “Entrada & cambios” es el tercer paso predeterminado definido. En este paso, el informe

de borrado puede modificarse antes, durante y después del borrado.


El color de la pestaña del paso “Entradas & cambios” informa acerca del progreso global de la

modificación del informe: no iniciada (gris), en curso (azul), correcta (verde), incorrecta (rojo). La

información acerca del estado de la modificación también se escribe dentro de la pestaña

“Entradas & cambios”.

Pestaña Entradas & cambios – modificación de informes no iniciada.

Pestaña Entradas & cambios – campos han sido rellenados pero aún no se han validado los cambios.

Pestaña Entradas & cambios – los campos se han rellenado y la validación es correcta.

39/101

Pestaña Entradas & cambios – la validación no es correcta, se han dejado vacíos campos obligatorios.


En el área de trabajo están visibles los campos de información del Cliente, del Operador así como

los campos personalizados predefinidos. Pueden completarse con la información de su empresa

para personalizar el informe final. Cada uno de estos campos puede contener un máximo de 255

caracteres.

4.4.2.1 Información del Cliente y del Operador

Estos campos contienen información extra que:

- está relacionada con la empresa Cliente de la que viene la unidad que se va a borrar,

- o relacionada con el Operador, es decir la empresa que realiza el borrado.

Estos campos pueden ocultarse con B5CT. Sus valores por defecto pueden también predefinirse

con B5CT y editarse con Blancco 5:


Nombre del Cliente

Computadoras Inc.

Nombre de la empresa a la que pertenece

el material que se va a borrar (puede ser

distinta del Licenciatario).

Ubicación del Cliente Ciudad Ubicación (ciudad, dirección) de la

40/101

empresa a la que pertenece el material

que se va a borrar.

Proveedor de

borrado Borrado S.A.

Nombre de la empresa que realiza el

borrado (puede ser distinta del

Licenciatario y del Cliente).

Técnico de borrado Juan López

Nombre del empleado que realiza el

borrado.

4.4.2.2 Campos personalizados

Los campos personalizados normalmente son creados y cumplimentados por el operador, es decir

la persona o empresa que realiza el borrado de las unidades. Hay dos tipos de campos

personalizados:

campos de entrada normal - los valores se introducen libremente

listas desplegables - Valores predefinidos y puede seleccionarse solo uno

Listas desplegable multiselección – Pueden seleccionarse uno o arios valores predefinidos

en una lista

Los campos personalizados se crean con la B5CT. El usuario puede personalizarlos:

Asignándoles el nombre que desee

Cumplimentándolos con cualquier valor predeterminado

Definiéndolos como campos normales u obligatorios (esos últimos se marcan con un signo

*: el informe no puede guardarse / enviarse hasta que esos campos se hayan

cumplimentado)

Ejemplos de nombres de campos personalizados: “ID del activo”, “Tipo de activo”, “Valor

del activo”, “Destruir activo”…

Recuerde que un campo personalizado no puede tener un estado bloqueado que implica que el

usuario no puede editarlo. Un campo personalizado bloqueado tiene un valor predefinido que el

usuario no puede editar y el campo está atenuado. Debe utilizar B5CT para poder editar el campo

personalizado.

Para obtener más información, consulte el manual del usuario de B5CT.

4.4.2.3 Botón Actualizar

Este botón se utiliza para validar todos los cambios. Tras pulsarlo (o con el acceso directo Ctrl +

U):

41/101

- todos los campos rellenados aparecen en todos los informes (paso “Informe”, informe al

formato PDF, informe al formato XML),

- los campos vacíos se excluyen de los informes generales (paso “Informe”, informe al

formato PDF) pero aparecen en el informe detallado (informe al formato XML).

4.5 Paso “Informe”

El paso “Informe” es el cuarto y último paso predeterminado definido. En este paso, el informe

puede verse antes, durante y después del borrado.


El color de la pestaña del paso “Informe” informa acerca del progreso global de la copia de

seguridad de los informes: no iniciado (gris), en proceso (azul), correcto (verde), fallido (rojo). El

informe puede guardarse, enviarse o ambos. La información acerca del estado de guardado/envío

también se escribe dentro de la pestaña “Informe”.

Pestaña Informe – el informe puede verse pero aún no se ha guardado.

Pestaña Informe – el informe se está guardando o enviando.

42/101

Pestaña Informe – el informe se guardó o se envió correctamente.

Pestaña Informe – el guardado o envío del informe ha fallado.


El área de trabajo del paso “Informe” contiene el informe. Puede verse antes, durante o después

del borrado de las unidades o la modificación de los campos.

43/101

4.5.2.1 Contenido del informe

Antes de que el borrado se haya completado, el informe es simplemente un informe de activos

que contiene información acerca del hardware de la máquina. Tras el borrado, se convierte en un

informe de borrado con información de activos e información de borrado combinadas. Este informe

es la única prueba de que el borrado se ha inicializado y completado, lo que lo hace

extremadamente valioso.

El informe se divide en las siguientes categorías:

- Información del Licenciatario, Cliente y Operador (información acerca del propietario de la

licencia de Blancco, del propietario de las máquinas que se borran y del operador que

ejecuta el borrado),

- Campos personalizados (información personalizada por el usuario/operador)

- Resultado del borrado (información detallada acerca de los resultados de borrado por

unidad borrada)

- Detalles de hardware (informe de activos acerca del equipo borrado)

- Tests del hardware (resultados de los tests de hardware)

- Detalles del informe (información detallada acerca del propio archivo de informe)

4.5.2.2 Botón Salvar

El botón Salvar se utiliza para guardar el informe en un soporte físico externo, como por ejemplo

una llave USB.

Conecte su dispositivo externo (llave USB) al equipo y a continuación, pulse el botón “Salvar” (or

use shortcut Ctrl + S). Se muestra la siguiente ventana.

- Seleccione el soporte deseado en la lista “Periférico de almacenamiento”.

- El nombre del archivo de informe se muestra en el campo “Nombre de archivo”. El nombre

predeterminado del informe tiene el siguiente formato:

Fecha(aaaammdd)_Hora(hh24miss)_report.

44/101

o Un informe con el nombre “20130211_235808_report” fue creado el 11 de febrero

de 2013 a las 11:58:08 PM.

o Es posible cambiar este nombre al final, antes de guardar el informe en el soporte

externo.

- Seleccione el formato de informe en la lista “Formato”. Los formatos de informe posibles

son:

o XML (informe creado con una extensión XML, que puede importarse a BMC),

o PDF (informe creado con una extensión PDF, que puede imprimirse pero no puede

importarse a BMC),

o XML+PDF (se crean dos informes, uno como un archivo PDF y otro como un archivo

XML)

- Pulse “Salvar” para guardar el informe o “Cancelar” para salir de esta ventana.

Si el guardado ha sido correcto aparece la siguiente pantalla:

Si el guardado del informe no se puede realizar aparece la siguiente pantalla de error. Este error

puede producirse por varios motivos, los más habituales son:

- no hay espacio libre suficiente en el dispositivo externo

- se ha desconectado el dispositivo externo

- ya existe un archivo de informe con el mismo nombre en el dispositivo externo

- el nombre del informe contiene caracteres no válidos

- el dispositivo externo es defectuoso y no es posible escribir datos en él

Atención. Al guardar un informe en un dispositivo USB, asegúrese de que:

45/101

El usuario ha preformateado el dispositivo USB a FAT32 (el formato más adecuado).

El dispositivo USB tiene una sola partición.

El nombre del dispositivo USB no está vacío. Utilice preferiblemente un nombre que

contenga caracteres en el rango a-zA-Z0-9.

El dispositivo USB esté en buen estado, si tiene dudas acerca de su estado, reformatéelo o

sustitúyalo.

4.5.2.3 Botón Enviar

El botón Enviar se utiliza para enviar el informe a la BMC.

Cuando se pulsa el botón “Enviar” (o se utiliza el acceso directo Ctrl + N), el informe se envía a

BMC. Si el informe se ha enviado correctamente se muestra el siguiente mensaje:

Si el envío del informe no funciona, aparece una pantalla de error. Si el envío de informe se

intenta pero algunos de los ajustes Management Console están sin rellenar, surge un mensaje de

error. El mensaje provee el ajuste que falta rellenar (se provee un ajuste a la vez):

Si el usuario y la contraseña de la Management Console faltan o son incorrectos, surge la ventana

siguiente. Rellene las credenciales correctas en los campos:

46/101

4.6 Iconos de notificación

Los iconos de notificación se encuentran en la esquina inferior izquierda de la pantalla. Ofrecen

información variada acerca del estado del software o el hardware. Pasar el ratón encima del icono

hará aparecer un tooltip con la información relacionada.

4.6.1 Informe breve de activos

El informe breve de activos contiene un pequeño informe con la información de hardware básica

del equipo. El tooltip muestra:

- el modelo de equipo

- el modelo y frecuencia de la CPU

- la cantidad de RAM y su tipo

Puede encontrar información detallada acerca del equipo en el informe generado (paso “Report”).

4.6.2 Red

El icono de red muestra si Blancco 5 puede llegar o no a la red. El icono puede tener dos estados:

Todo está bien.

Hay un problema con la conexión de red.

El tooltip muestra las interfaces de red disponibles y su estado:

Recuerde que si hay un problema con la red, tampoco es posible conectarse con BMC.

4.6.3 MC

El icono MC muestra la conexión con BMC. El icono puede tener tres estados:

47/101

Los ajustes de BMC no están definidos, no hay conexión con BMC Introduzca los

ajustes en Configuración – Consola de administración – Configuración de comunicación

para establecer una conexión con BMC.

Todo está bien.

Hay un problema con la conexión a BMC.

El tooltip muestra el estado de la conexión con la BMC:

4.6.4 Licencias

El icono de Licencia muestra la cantidad de licencias disponibles. El icono puede tener dos estados:

No hay licencias disponibles.

Licencias disponibles

El tooltip muestra la cantidad de licencias disponibles:

Si no se alcanza el contenedor de licencias, aparecerán los siguientes mensajes:

Blancco 5 tiene dos tipos de licencias diferentes:

- Licencias de borrado: estas licencias son necesarias para borrar las unidades. Consumir una

licencia de borrado permite al usuario guardar/enviar informes.

- Licencias de activos: en caso de que no haya licencias de borrado (o si el usuario no ha

borrado ninguna unidad), estas licencias son necesarias para guardar o enviar un informe

con toda la información de hardware del equipo (informe de activos).

El control de licencias de Blancco 5 se realiza tanto desde una llave HASP local como desde la BMC

a través de la red. Debe haber licencias suficientes para poder iniciar el borrado o

guardar/enviar el informe de activos.

48/101

5 CONTROLES DE TECLADO

Blancco 5 puede ser controlado únicamente con el teclado (no se requiere ratón).

5.1 Controles genéricos

5.1.1 Tecla Tab

La tecla Tab mueve el foco dentro de una ventana o dentro del área de trabajo (de un elemento a

otro). El foco se mueve de izquierda a derecha, de arriba abajo, de forma circular. Al combinar la

tecla Mayús con la tecla Tab (Mayús + Tab), la dirección se invierte (va hacia atrás, de derecha a

izquierda, de abajo arriba. En presencia de una ventana con pestañas (ej. la ventana

Configuración), la combinación de la tecla Ctrl con la tecla Tab (Ctrl + Tab) permite pasar de una

pestaña a otra.

No es posible llegar al botón que se puede ver en la parte superior derecha de las ventanas

emergentes/de diálogo a través de la tecla Tab. Utilice la tecla Escape para cerrar estas ventanas.

5.1.2 Teclas de flecha

Cuando el foco está:

En un área que contiene una barra de desplazamiento horizontal y/o vertical (paso

“Informe”, Visor hexadecimal, ventana de ayuda, ventana EULA…):

o las teclas de flecha pueden utilizarse para ir arriba/abajo, izquierda/derecha dentro

de esa área.

En una lista desplegable (lista de estándares de borrado, listas de idiomas, lista de

disposiciones de teclado…):

o las teclas de flecha pueden utilizarse para desplazarse por estas listas,

o la combinación de la tecla Alt con la flecha abajo (Alt + ) expande estas listas.

En un control de barra deslizante (control deslizante de verificación)

o las teclas de flecha pueden utilizarse para mover el control.

En una zona desplazable con elementos (lista de unidades en la vista Avanzado del paso

Borrar):

o las teclas de flecha pueden utilizarse para moverse de un elemento a otro,

o utilice las flechas arriba y abajo para moverse entre las líneas (unidades),

o utilice las flechas izquierda y derecha para tener acceso a los botones

Pausa/Reanudar y Cancelar (borrado) de la unidad.

5.1.3 Barra espaciadora


En una casilla de verificación:

o la barra espaciadora la selecciona o deselecciona.

En un botón:

o la barra espaciadora lo pulsa.

49/101

5.1.4 Tecla Enter


En un botón:

o la tecla Enter lo pulsa.

En un elemento de una lista desplegable expandida:

o la tecla Enter selecciona ese elemento.

En un enlace:

o la tecla Enter lo abre.

5.1.5 Tecla Escape


En una lista desplegable expandida:

o la tecla Esc la contrae.

Dentro de una ventana abierta (emergente, diálogo):

o la tecla Esc la cierra sin guardar los cambios (equivale a cancelar/cerrar o ).

Mientras se está ejecutando un test de hardware:

o La tecla Esc permite salir del test.

5.2 Acceso al área de encabezado

Los botones del área de encabezado se utilizan exclusivamente con las teclas de función.

5.2.1 Teclas de función F1-F4

F1 – pulsa el botón Ayuda (abre la ventana Ayuda).

F2 – pulsa el botón Informar problema (abre la ventana Informar problema).

F3 – pulsa el botón Configuración (abre la ventana Configuración).

F4 – pulsa el botón Visor hexadecimal (abre la ventana Visor hexadecimal).

Estos botones pueden ser diferentes en función de la versión del software. La lógica siempre sigue

la misma fórmula: el primer botón a la izquierda del botón Apagar es F1, el siguiente a la izquierda

es F2, etc…

5.2.2 Tecla de función F10

Pulsar F10 es similar a pulsar el botón Apagar (se abre el menú emergente Apagar).

5.3 Acceso al área de proceso

Los pasos del área de proceso se manejan exclusivamente con combinaciones de teclado: tecla

Ctrl + teclas de número (1, 2, 3…).

Ctrl + 1 – selecciona el primer paso que esté definido y visible.

Ctrl + 2 – selecciona el segundo paso que esté definido y visible.

Ctrl + 3 – selecciona el tercer paso que esté definido y visible.

Ctrl + 4 – selecciona el cuarto paso que esté definido y visible.

50/101

Estos botones pueden ser diferentes en función de la configuración del software. La lógica siempre

sigue la misma fórmula; se accede al primer paso con Ctrl + 1, al segundo paso con Ctrl + 2, etc...

5.4 Navegación dentro del área de trabajo

5.4.1 Paso Borrar

Se puede acceder a las unidades, opciones de borrado y botón Borrar con la tecla Tab y las teclas

de flecha, pero este paso tiene además algunas combinaciones de teclas.

5.4.1.1 Ctrl + M

Esta combinación de teclas permite cambiar entre las vistas/modos Estándar- & Avanzado.

5.4.1.2 Ctrl + E

Esta combinación de teclas pulsa el botón Borrar (inicia el borrado).

5.4.1.3 Ctrl + A

En la vista Avanzado, esta combinación de teclas se puede usar para seleccionar todas las

unidades o para no seleccionar ninguna.

5.4.1.4 Ctrl + G

En la vista Avanzada, esta combinación de teclas abre la ventana “Opciones de borrado” en

borrado.

5.4.2 Paso de Tests de hardware

Puede acceder a las casillas de verificación y a los botones de los tests con la tecla Tab.

5.4.2.1 Ctrl + T

Esta combinación de teclas activa la ejecución de los tests marcados.

5.4.3 Paso de Entradas y cambios

Para acceder a los campos y el botón Actualizar utilice la tecla Tab.

5.4.3.1 Ctrl + U

Esta combinación de teclas actualiza el informe.

Para acceder a los campos y el botón Actualizar utilice la tecla Tab.

5.4.3.2 Ctrl + A

Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + A se puede usar

para seleccionar todas las unidades o para no seleccionar ninguna.

5.4.3.3 Ctrl + I

Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + I se puede usar

para invertir las unidades seleccionadas.

5.4.4 Paso Informe

Puede acceder a las elementos utilice la tecla Tab. Utilice las teclas de flecha para desplazarse por

el contenido del informe.

51/101

5.4.4.1 Ctrl+S

Esta combinación de teclas guarda el informe.

5.4.4.2 Ctrl+N

Esta combinación de teclas envía el informe.

5.4.4.3 Ctrl + A

Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + A se puede usar

para seleccionar todas las unidades o para no seleccionar ninguna.

5.4.4.4 Ctrl + I

Si Blancco 5 se arranca con el modo “Informe por unidad”, la combinación Ctrl + I se puede usar

para invertir las unidades seleccionadas.

5.5 Otros controles

Ctrl + O: abre (expulsa) la bandeja del CD

Ctrl + Z: muestra los tooltips de los iconos de notificación (abajo a la izquierda de la

pantalla)

Ctrl + F4 : reinicia la interfaz de usuario. Esto puede resultar útil si la interfaz de usuario no

responde, hay mucho retardo o se ve código.

52/101

6 SALVAPANTALLAS

El salvapantallas de Blancco 5 muestra el estado actual del borrado en el monitor del equipo.

6.1 Presentación

Se muestra la siguiente información:

- La barra de progreso del borrado global

- El porcentaje global del borrado

- El tiempo total que queda para completar el(los) borrado(s)

El salvapantallas ofrece un buen resumen de los borrados en marcha y del resultado final, si han

sido correctos (icono verde) o fallidos/cancelados (icono rojo). El salvapantallas puede

activarse/desactivarse a través de B5CT y desde la ventana "Configuración". El tiempo de

inactividad para activar el salvapantallas (en segundos) también puede definirse en la ventana

“Configuración”.

Borrados en proceso

Todos los borrados terminados correctamente

Al menos un borrado falló o fue cancelado

6.2 Notificaciones de excepciones

Si los borrados son correctos pero se informa de al menos una excepción (por ejemplo, "El área

DCO no se ha podido suprimir."), el salvapantallas proporcionará una notificación de ello mediante

un icono de éxito cuyo color cambia entre el verde y el amarillo. Esta notificación informa al

usuario de que hay algo en el informe que requiere su atención. La notificación de excepciones de

borrado sólo puede activarse/desactivarse a través de B5CT.

53/101

La única excepción que no se notifica es el mensaje puramente informativo "El dispositivo es SSD,

revise el manual para mayor información.", que siempre se muestra cuando una SSD se borra

correctamente con el estándar.

6.3 Borrado remoto

Cuando Blancco 5 está siendo controlado remotamente por el BMC (el control remoto tiene que

activarse desde B5CT), aparecerá la siguiente pantalla:

Cuando el borrado se inicia, la pantalla tendrá el aspecto de la captura de pantalla que aparece a

continuación. La principal diferencia con el salvapantallas de borrado normal es el texto sobre el

número de porcentaje de borrado y el número de identificación de BMC en la esquina superior

derecha de la pantalla.

54/101

Si el borrado remoto se ha completado correctamente, se mostrará la siguiente pantalla:

Si el borrado remoto ha fallado, se mostrará la siguiente pantalla:

6.4 Bloqueo del salvapantallas

El bloqueo del salvapantallas, cuando está activo, hace que el salvapantallas se active cuando se

inicia el borrado y no permite salir del salvapantallas. El ratón y el teclado se desactivan y no

tienen efecto en el software.

El bloqueo de salvapantallas tiene que activarse a través de B5CT y solo está disponible en el

proceso Automático.

El salvapantallas se desbloquea si se requiere la interacción por parte del usuario, por ejemplo en

las situaciones siguientes:

No se admite la norma de borrado (el borrado no puede continuar)

Las licencias de borrado no pueden consumirse (el borrado no puede continuar).

El borrado ha fallado (el usuario puede comprobar el problema y reiniciar manualmente el

borrado o guardar/enviar el informe)

Hay campos personalizados obligatorios que están vacíos (el informe no puede enviarse).

Hay un problema de red o de comunicación con BMC (el informe no puede enviarse).

55/101

El borrado se realizó correctamente y el informe se envió pero es necesario apagar

manualmente el equipo (el apagado/reinicio automático está desactivado).

56/101

7 CARACTERÍSTICAS DE SEGURIDAD BLANCCO 5

7.1 Opciones de arranque

Las opciones de arranque son una nueva característica introducida en Blancco 5.4.0. Permiten que

Blancco 5 sea arrancado con opciones alternativas, si hay problemas con el arranque por defecto.

La imagen de Blancco 5.6 puede arrancarse de cuatro maneras diferentes, cada una de ellas

habilita un conjunto diferente de características. Se puede acceder a estas cuatro opciones de

arranque pulsando la tecla de flecha arriba o abajo justo después de que aparezca la primera

pantalla fija de Blancco 5 ("Blancco - Certified Data Erasure", "Starting Blancco 5", "Screen might

turn black momentarily - please wait").

7.1.1 Descripción

Estas opciones son:

1. Normal startup (safe resolution) –Blancco 5 se carga utilizando un controlador gráfico

estándar/universal. La resolución de pantalla de la GUI es fija (1024*768). Si alguna unidad

está bloqueada, se intentará la eliminación del bloqueo de inmovilización justo antes del

proceso de borrado (la pantalla cambia a negro durante unos segundos y después se

reinicia y comienza el borrado, consulte el Bloqueo de inmovilización). Esta opción de

arranque ha sido probada en varias configuraciones, sin embargo puede que el

procedimiento de eliminación del bloqueo de inmovilización no funcione en todos los

equipos (el controlador gráfico estándar/universal suele presentar problemas de

visualización cuando el equipo se despierta).

2. Normal startup (native resolution) – Blancco 5 se carga utilizando cualquier

controlador disponible que corresponda a la tarjeta gráfica del equipo (el controlador

gráfico estándar/universal es solo una alternativa). La resolución de pantalla es la

resolución nativa del equipo (1024*768 o superior). Si alguna de las unidades está

bloqueada, se intentará la eliminación del bloqueo de inmovilización justo antes del proceso

de borrado (la pantalla cambia a negro durante unos segundos y después se reinicia y

comienza el borrado, consulte el Bloqueo de inmovilización). Esta opción de arranque

funciona mejor que la primera opción en muchos/la mayoría de los casos cuando es

necesario el procedimiento de eliminación de bloqueos de inmovilización.

3. FLR during startup – Esta es la opción por defecto. El proceso de eliminación del bloqueo

de inmovilización se realiza durante la fase de arranque, antes de cargar los controladores

del sistema para aumentar las posibilidades de que el equipo se despierte tras la

eliminación del bloqueo de inmovilización. A continuación, Blancco 5 se carga usando

cualquier controlador disponible que corresponda a la tarjeta gráfica del equipo. La

resolución de pantalla es la resolución nativa del equipo (1024*768 o superior). Esta opción

de arranque funciona mejor que la primera opción en muchos/la mayoría de los casos

cuando es necesario el procedimiento de eliminación de bloqueos de inmovilización.

4. Show startup messages – Esta es la misma opción que la segunda, excepto en que se

muestran los mensajes de arranque en la pantalla en lugar de la pantalla de carga

57/101

animada. Puede utilizarse como un método de solución de problemas para equipos en los

que Blancco 5 se bloquea durante la fase de arranque.

7.1.2 ¿Cuándo utilizar las opciones de arranque?

En función del hardware en el que se arranque Blancco 5, pueden surgir algunos problemas

durante el proceso de eliminación del bloqueo de inmovilización realizado mediante la opción de

arranque por defecto (FLR during startup), como pantallas que se quedan en negro o equipos

que no responden. En estos casos, el procedimiento recomendado es el siguiente:

- Intente arrancar Blancco 5 utilizando la segunda opción de arranque (Normal startup

(native resolution))

- Si surgen problemas con la opción de arranque anterior (pantalla negra, equipo que no

responde), pruebe a arrancar Blancco 5 utilizando la primera opción (Normal startup

(safe resolution))

Si surgen problemas durante la fase de arranque (Blancco 5 se detiene), pruebe a arrancar

Blancco 5 usando la cuarta opción (Show startup messages), tome nota de los últimos

mensajes mostrados en la pantalla antes del bloqueo y póngase en contacto con la Asistencia

técnica de Blancco.

Estas opciones no se muestran normalmente (están ocultas) y el límite de tiempo para seleccionar

una opción de arranque diferente de la que está por defecto es de 5 segundos.

7.2 Reinicio/Apagado automático

El reinicio y el apagado automático pueden activarse con los procesos Semiautomático y

Automático a través de B5CT. Consulte manual de B5CT para obtener más información.

Están disponibles las siguientes opciones en B5CT:

Ninguno: El valor predeterminado. Sin reinicio ni apagado automático.

Reiniciar, tras borrado: El equipo se reinicia automáticamente una vez ha finalizado el

proceso de borrado. Todas las unidades borradas, el borrado correcto es opcional.

Reiniciar, tras borrado correcto: El equipo se reinicia automáticamente, una vez que el

proceso de borrado ha finalizado con un estado correcto. Todas las unidades borradas, el

borrado correcto es obligatorio.

Apagar, tras borrado: El equipo se apaga automáticamente una vez ha finalizado el

proceso de borrado. Todas las unidades borradas, el borrado correcto es opcional.

Apagar, tras borrado correcto: El equipo se apaga automáticamente, una vez que el

proceso de borrado ha finalizado con un estado correcto. Todas las unidades borradas, el

borrado correcto es obligatorio.

¡Recuerde que siempre debe realizar una copia de seguridad del informe antes de apagar o

reiniciar la máquina!

58/101

7.3 Informe de crash

El informe de crash de Blancco 5 es una funcionalidad implementada a partir de la 5.8.0. El

informe de crash es un informe detallado que contiene información adicional del sistema y ficheros

de log que se pueden utilizar para comprender y reproducir un problema serio ocurrido con el

software. Se parece mucho al informe de problemas.

Si Blancco 5 se cuelga o se congela, el software intentará generar y salvar un informe de crash

automáticamente. Si hay algún lápiz USB conectado a la máquina antes de que ocurra el crash, el

informe de crash se copiará en el lápiz USB (de manera general, el informe se copiará en todos los

lápices USB conectados). Si un lápiz USB se conecta a la máquina después de ocurrido el crash, el

informe de crash se copiará en el lápiz USB automáticamente.

Para más información, hay varios artículos acerca del informe de crash en la Blancco Knowledge

Base (http://support.blancco.com/index.php?/Knowledgebase/List/Index/55/blancco-5).

7.4 Reinicio de la interfaz gráfica de usuario (GUI)

Si aparecen uno o varios de los siguientes problemas después del arranque del software:

La GUI aparece con código o bloqueada.

o Esto puede ocurrir si la tarjeta de vídeo no se admite, por ejemplo, ocurre con

algunas tarjetas gráficas NVIDIA.

La GUI va con retardo o muy lenta.

o Es posible que aparezca un menú de "comandos que no responden".

La GUI no aparece.

o Ocurre si están conectados un monitor externo y un cable de vídeo durante o

después de arranque del software.

Estos problemas pueden resolverse reiniciando la GUI mediante el método abreviado de teclado:

Ctrl+F4. El reinicio de la GUI no afecta a los borrados en marcha, los informes actualizados ni las

licencias consumidas.

Recuerde que tras reiniciar la interfaz de usuario:

Toda la información de la pestaña “Entradas y cambios" que no se haya actualizado para el

informe se pierde tras el reinicio de la GUI.

o Toda la información actualizada correctamente en el informe (“Entradas y cambios”

-> “Actualizar”) se registrará correctamente en el informe.

La distribución del teclado cambiará a distribución de teclado de EE.UU., aunque no sea la

distribución de teclado predeterminada.

Excepto para el paso de “Borrado”, la información en los pasos de proceso puede

devolverse a su estado predeterminado.

o Por ejemplo, el paso “Pruebas de hardware” o el paso “Informe” puede cambiarse

de Verde a Gris.

Aunque se hayan realizado los tests de hardware por el reinicio, la

información del estado de proceso se restablece en la lógica de la interfaz

http://support.blancco.com/index.php?/Knowledgebase/List/Index/55/blancco-5

59/101

gráfica de usuario. Sin embargo, los resultados de los tests de hardware se

registrarán correctamente en el informe.

Aunque la copia de seguridad del informe se haya realizado correctamente

por el reinicio, la información del estado de proceso se restablece en la

lógica de la interfaz gráfica de usuario.

El software devolverá algunas configuraciones a sus valores predeterminados (opciones de

borrado, configuraciones de salvapantallas).

Es posible que los procesos Semiautomático y Automático se detengan.

7.5 Copia de seguridad automática de informe

Si la opción de copia de seguridad automática del informe está activada en B5CT, los informes se

envían automáticamente a la consola de administración. Si el envío falla or la conexión a la BMC

no es posible, los informes se salvan automáticamente en un lápiz USB conectado a la máquina.

Copia de seguridad automática de informe solo está disponible en el proceso Manual (el resto de

procesos ya incluyen un envío automático de informe).

Algunos detalles relacionados con esta funcionalidad:

- El informe se envía a la BMC de manera automática después de cada borrado finalizado (ya

sea un borrado con éxito, cancelado o fallido).

o Si la conexión a la BMC no funciona, se lleva a cabo el salvado automático de todos

los informes (enviados o no) en un lápiz USB conectado a la máquina.

Los informes salvados automáticamente se identifican via sus UUID (ej.:

d508b52e-g052-5f63-0e4g-15ddf753e1g0_report.xml).

Todos los informes de la sesión (guardados en la memoria RAM de la

máquina) se salvan a la vez.

Si el lápiz USB se reemplaza entre dos salvados, el nuevo lápiz USB

recibirá todos los informes de la sesión (antiguos y nuevos).

Si hay varios lápices USB conectados a la máquina, los informes se salvan

en cada uno de ellos.

Si ningún lápiz USB se ha conectado a la máquina, los informes seguirán en

la memoria RAM y se salvarán en cuanto se conecte un lápiz.

Los informes desaparecerán si la máquina se apaga or se vuelve a

arrancar.

o Si ya se han salvado informes de manera automática en un lápiz USB y la conexión

con la BMC se (r)establece, todos los informes salvados se enviarán a la BMC

(incluídos aquellos que no se han salvado aún en el lápiz USB).

o Si el modo “Informe por unidad” se activa, espérese a obtener varios informes

enviados/salvados automáticamente (uno por unidad borrada). Sino, espérese a

obtener un solo informe que contenga toda la información de borrado (uno por

máquina).

- Si la BMC es reemplazada por otra BMC, serán enviados a la nueva BMC sólo los informes

que no se han enviado aún. Los informes se envían una sóla vez (si su contenido no

cambia).

60/101

- Los campos personalizados obligatorios no rellenados no bloquean el envío/salvado

automático del informe.

- Los informes se envían/salvan automáticamente en formato XML, aun si el formato para

salvarlos es PDF or PDF+XML.

- Si un borrado se ejecuta varias veces, el informe se actualiza después de cada borrado y se

envía/salva automáticamente en seguida, reemplazando la versión previa del informe. Sólo

se mantiene un informe por entidad (unidad o máquina).

o Los informes también se actualizan después de modificar los campos

personalizados.

- La información del envío/salvado automático se muestra en la pestaña “Informe” de la

interfaz gráfica, con mensajes y con cambios de color.

o Por ejemplo: “Envío/salvado automático de informe…”

o El color de la pestaña “Informe” sigue la lógica siguiente:

Envío/salvado automático OK, ningún informe enviado/salvado manualmente

-> color verde.

Envío automático OK, fallo al salvar un informe manualmente -> color rojo

(“Envío automático a MC satisfactorio. Fallo al salvar el informe.”).

Fallo durante el salvado automático, informe salvado manualmente con éxito

-> color rojo (“Envío/salvado automático fallido. Informe salvado

satisfactoriamente.”).

7.6 Detección de los discos duros

Los medios de almacenamiento magnético, como los discos duros, utilizan direccionamiento físico

(physical addressing) cuando guardan información en un soporte. Con este direccionamiento el

disco duro se divide en pequeñas partes que pueden designarse conforme a determinados

parámetros. Con medios magnéticos, los parámetros físicos mencionados anteriormente son

sectores, cilindros y cabezas. Durante el uso de la computadora, estos parámetros permiten a los

sistemas operativos buscar la información en una unidad de disco duro pero también definen el

tamaño y la base de almacenamiento de un disco duro. Una detección fiable y protegida de estos

parámetros al nivel del hardware es esencial y el software de borrado debe poder detectar los

tamaños correctos de los discos duros independientemente de las técnicas que se utilicen para

alterar la información de los discos duros. Si el disco duro no se detecta adecuadamente puede

originar un proceso de borrado incompleto.

Todas las herramientas de borrado de datos de Blancco utilizan detección al nivel del hardware

para los discos duros. Esto permite que el software detecte correctamente los tamaños de los

discos duros, independientemente de si los valores del disco duro configurados en la BIOS son

erróneos o incorrectos. Como resultado, el proceso de sobrescritura alcanzará toda la superficie

del disco duro sin dejar de lado ninguna área.

7.7 Localización de discos duros

Existe la posibilidad de hacer parpadear el LED de una unidad desde la GUI, esta opción sólo está

disponible en la edición Blancco 5 Server, paso Borrado, vista Avanzada. Esto ayuda a localizar la

unidad en el equipo o en una carcasa.

61/101

Cada unidad tiene un botón para activar/desactivar el parpadeo:

Cuando este botón se pulsa, se inicia el parpadeo:

El funcionamiento del botón sigue estas reglas:

El usuario puede iniciar el parpadeo de una unidad que no se está borrando o que se está

borrando pero está en pausa.

Si la unidad se está borrando (no está en pausa), el botón no está visible.

El parpadeo continuará hasta que el usuario lo detenga o hasta que se inicie el borrado en

esa unidad.

No existe límite en la cantidad de unidades que pueden parpadear a la vez.

El parpadeo de LED real de una unidad se producirá de una de estas dos maneras posibles:

1. Si hay una carcasa con LEDs disponible, el LED real de la carcasa parpadeará (la carcasa

tiene que ser admitida por Blancco 5).

2. Si no hay ninguna carcasa disponible, el parpadeo se realizará leyendo la unidad de un

patrón que se puede distinguir de la utilización habitual del disco (o borrado).

7.8 Gestión de sectores defectuosos (error de lectura/escritura)

A pesar de que las configuraciones incorrectas, erróneas o defectuosas pueden suponer un riesgo

importante en la seguridad de los datos, existen otros riesgos que deben tenerse en cuenta para

garantizar un proceso de borrado de datos seguro. Los discos duros pueden contener áreas

dañadas a las que ya no se puede acceder con comandos de lectura o escritura. Dichas áreas son

inservibles. En lo relativo al borrado de datos estas áreas se denominan sectores físicos

defectuosos. Las herramientas de borrado de datos deben poder detectar y comunicar la

existencia de dichas áreas.

Blancco 5 realiza el seguimiento del procedimiento de borrado de datos e indica si no se puede

realizar el borrado de datos (sobrescribir) debido a algún error en el disco duro. Por ejemplo, en

caso de que se encuentre algún sector o sectores defectuosos en el disco duro el software

intentará escribir un bloque de datos en el área defectuosa. Si el área permanece “silenciosa”

Blancco intentará escribir un bloque de datos más pequeño (la mitad del tamaño original del

bloque) en el área defectuosa para sobrescribir la máxima cantidad de datos. Este procedimiento

se repetirá hasta que el software intente escribir el bloque de datos más pequeño posible, y en

caso de que no pueda después de tres intentos, el sector quedará marcado como un sector físico

defectuoso. Este procedimiento proporciona un borrado extremadamente preciso incluso en casos

con sectores defectuosos, borrando todas las zonas posibles y comunicando únicamente aquellas

áreas o sectores que sean realmente defectuosos. Los sectores defectuosos se comunicarán en la

62/101

interfaz del usuario y aparecerán también en el informe de borrado que se genera tras finalizar

cada borrado.

Si se detectó un error de lectura/escritura durante el proceso de borrado (durante las rondas de

sobre-escritura o verificación), el resultado del borrado será "No borrado".

El mecanismo de verificación de Blancco 5 está configurado para proveer el análisis

estadísticamente más efectivo de la unidad en cualquiera de los porcentajes de verificación (a

través de comprobar sectores en intervalos separados igualmente). A mayor porcentaje, se

comprobará más cantidad de la unidad, lo que resulta una mayor posibilidad de que los sectores

defectuosos, con errores de lectura/escritura, serán detectados.

7.9 Sectores reasignados

Las unidades modernas cuentan con muchas funciones de autodiagnóstico, auto recuperación y

seguimiento de su estado. Una de las posibilidades es la reasignación de sectores. Esto permite a

las unidades detectar y ocultar los sectores, que son o se han vuelto inaccesibles. Las unidades

disponen de un espacio denominado área extra o de reserva que se utiliza justamente para esto.

Cuando se detecta un sector con fallos, el controlador de la unidad asigna la dirección del sector a

un nuevo sector en el área extra. La dirección sigue siendo la misma pero el propietario es otro. El

sector reasignado puede contener algunos datos del usuario.

Blancco 5 puede activar comandos de unidad internos que son capaces de borrar los sectores

reasignados. Esta funcionalidad puede predefinirse a través de B5CT o activarse a través del valor

“Borrar sectores reasignados”. Suponiendo que la unidad posea el comando interno adecuado, el

borrado de sectores reasignados se puede seleccionar con cualquiera de las normas de borrado

que admite Blancco 5.

Si se inicia un borrado con esta opción activada, se realizarán las siguientes acciones:

o Se le agrega a la norma de borrado un paso extra que ejecuta un borrado basado en

firmware específico sólo en el caso de que:

o la unidad tenga al menos un sector reasignado

o la norma de borrado no incluya ningún paso de borrado basado en firmware

o Este paso adicional es capaz de borrar los sectores reasignados pero es totalmente

opcional: si este paso extra falla, no fallará el proceso de borrado completo, que continuará

de todos modos.

Recuerde que el borrado de sectores reasignados puede llevar algún tiempo en función del tamaño

de la unidad y la velocidad.

Puede configurarse en el B5CT un límite de total de sectores reasignados . Si antes/después del

borrado la cantidad de sectores reasignados es igual o superior al límite definido, el borrado se

detiene y se marca como fallido, además el informe mostrará un mensaje de error que lo indica.

Recuerde que si el valor “Suspender borrado si no soportado” se selecciona en las opciones de

borrado, el borrado no se iniciará si una unidad no admite los comandos necesarios para el

borrado de sectores reasignados. En cambio, si se desactiva este valor, el borrado se iniciará

63/101

incluso en las unidades que no admiten el borrado de los sectores reasignados, no obstante, habrá

una excepción en el informe para indicar esta falta de compatibilidad.

Para mayor información acerca del estado de borrado, lea el capítulo Estado y excepciones del

borrado.

Atención. Suponiendo que la unidad tenga el comando interno adecuado, las normas (Extended)

Firmware based erasure, BSI-GS/E, NIST 800-88 Purge – ATA y Blancco SSD Erasure incluyen en

la práctica un borrado de sectores reasignados.

¡Advertencia! El borrado de sectores reasignados también puede dar como resultado un borrado

de cualquier área oculta que exista en la unidad. Tenga cuidado al activar esta opción sólo en las

unidades en la que también desee borrar/quitar cualquier área oculta existente.

¡Advertencia! No apague la computadora, salga del programa, desconecte las unidades, cancele

ni ponga en pausa el borrado durante el proceso de borrado de sectores reasignados, de lo

contrario, las unidades podrían dañarse.

¡Advertencia! Deshabilite la detección de discos duros de la BIOS cuando utilice el borrado de

sectores reasignados. En muchas computadoras los sectores reasignados se pueden borrar incluso

sin cambiar la configuración de la BIOS. No obstante, si deshabilita la detección de discos duros de

la BIOS podrá evitar algunos problemas.

7.10 Áreas ocultas en una unidad

Puede haber áreas ocultas en un dispositivo de almacenamiento ATA (HDD, SSD) a las que no se

puede acceder ni a través del S.O. ni a través de la BIOS. Estas áreas son:

Nombre del área Descripción

Host Protected Area (HPA) La HPA se utiliza habitualmente para guardar la parte

recuperada del sistema operativo que puede contener

información sensible.

Device Configuration Overlay (DCO) La función DCO permite reducir el tamaño de una unidad a un

número determinado de sectores a través de la creación de una

partición oculta. Esta área especial de la unidad supone un

riesgo, ya que algunos datos podrían permanecer en la unidad

tras realizar el borrado, a menos que el producto de borrado sea

capaz de detectar y extender las áreas de borrado DCO.

Blancco 5 puede configurarse para que detecte y elimine automáticamente estas áreas mediante la

activación de comandos de unidad internos. Esta funcionalidad puede predefinirse a través de

B5CT o activarse a través del valor “Eliminar las áreas ocultas”. La eliminación de áreas ocultas

puede seleccionarse junto con cualquier norma de borrado que Blancco 5 admita.


64/101

o Se agrega a la norma de borrado seleccionada un paso extra que ejecuta un comando de

unidad específico para eliminar las áreas ocultas sólo en el caso que:

o la unidad tenga al menos una área oculta

o la norma de borrado no incluya ningún paso de eliminación de área oculta

o Este paso adicional es totalmente opcional: si este paso extra falla, no fallará el proceso de

borrado completo, que continuará de todos modos.

Recuerde que las áreas ocultas definidas con el conjunto de funciones Configuración de dirección

máx (disponible con la norma ACS-3) también puede detectarse y eliminarse (se identificará como

HPA).

Para obtener más información acerca del estado de borrado, consulte Estado y excepciones del

borrado.

¡Advertencia! Las unidades que contengan áreas HPA y/o DCO que no se hayan suprimido no se

deben borrar con NIST 800-88 Clear, NIST 800-88 Purge – ATA, BSI-GS/E, Extended/Firmware

Based Erasure, Blancco SSD Erasure o con cualquier otro estándar cuya casilla “Borrar sectores

reasignados” esté seleccionada. Estas acciones pueden causar problemas con algunas unidades.

La utilización de estas opciones podría causar el borrado de áreas de este tipo.

7.11 Cambio de norma de borrado para SSD

Blancco 5 puede detectar las SSD y utilizar para estas unidades específicas una norma de borrado

adecuada en lugar de la norma de borrado preconfigurada. Esta funcionalidad puede predefinirse

a través de B5CT o activarse a través del valor “Aplicar el método Blancco SSD en todas las

unidades SSD”.


1. Para cada SSD, la norma de borrado cambia a la norma Blancco SSD Erasure.

2. Todas las otras unidades, que no son SSD, no se ven afectadas (se borran con la norma de

borrado preconfigurada).

7.12 Borrado y conservación de las particiones de unidad

El software puede configurarse (en la interfaz de usuario de Blancco 5 o a través de B5CT) para

manejar las particiones de unidad. Esto se realiza detectando y visualizando todas las particiones y

conservando la partición de recuperación de Windows:

La detección y visualización de las particiones de unidad puede activarse a través de la opción

"Mostrar particiones de unidad". Funciona con todas las normas de partición (MBR, GPT).

Cuando está activada, la unidad no se muestra como un solo elemento, sino como una lista

desplegable de multiselección que contiene todas las particiones detectadas (en el paso

Borrado, modo Avanzado). Las particiones se muestran (sistema de archivos, etiqueta,

tamaño), pueden seleccionarse, borrarse e informarse de forma individual (si no se detecta

ninguna partición, la unidad se muestra como una sola unidad):

65/101

La conservación de la partición de recuperación de Windows puede activarse con la opción

“Conservar partición de recuperación”. Solo funciona en unidades con particiones GPT

(Windows 7/8 o posterior). Cuando se activa, el software borrará todas las particiones pero no

tocará la partición de recuperación y no la borrará.

o La partición de recuperación puede reutilizarse más adelante para volver a crear una

imagen de la máquina.

o Si se detecta una partición de recuperación de Windows en una unidad, se muestra un

icono de "RECUPERACIÓN" debajo de la unidad (paso Borrado, modo Avanzado). Si no

se detecta, la unidad se muestra como una unidad normal.

En función de los valores seleccionados y las particiones de unidad detectadas, pueden producirse

tres (3) situaciones, estos casos pueden permitir/impedir algunas opciones de borrado como se

describe en la siguiente tabla:

- Caso 1: La opción "Mostrar particiones de unidad" está activada, las particiones se

detectan, el usuario selecciona particiones individuales para el borrado.

- Caso 2: La opción "Mostrar particiones de unidad" está activada, las particiones se

detectan, el usuario selecciona todas las particiones para el borrado. El Caso 2 tiene

prioridad sobre el Caso 1.

- Caso 3: La opción "Conservar participación de recuperación" está activa y se detecta una

participación de recuperación de GPT de Windows. El Caso 3 tiene prioridad sobre el Caso

2.

Opción de borrado Caso 1 Caso 2 Caso 3

Sobrescritura normal (1) Se permite (a) Se permite (c) Se permite (d)

Comando de firmware (2) No se permite (b) Se permite (c) No se permite (b)

Borrado de sectores

reasignados (3) No se permite (b) Se permite (c) No se permite (b)

Eliminación de áreas ocultas No se permite (b) Se permite (c) No se permite (b)

Interruptor de Blancco SSD

(5) No se permite (b) Se permite (c) No se permite (b)

Informe de activos de

arranque (6) Se ignora (e) Se permite (c) Se ignora (e)

Huella digital (6) Se ignora (e) Se permite (c) Se ignora (e)

(1): Disponible con las normas de sobrescritura normales como “HMG Lower Standard”, “DoD 5220.22-M”,

etc. (consulte el Anexo para ver más detalles). (2): Disponible en normas de borrado como “NIST 800-88

Purge” o “Blancco SSD Erasure” (consulte el Anexo para ver más detalles). (3): Disponible en cualquier

norma de borrado con el valor “Borrar sectores reasignados”. (4): Disponible en cualquier norma de borrado

66/101

con el valor “Eliminar las áreas ocultas”. (5): Disponible con el valor “Aplicar el método Blancco SSD en todas

las unidades SSD”. (6): Valor disponible en B5CT.

(a): Solo se ven afectadas las particiones seleccionadas: el contenido de la partición, la etiqueta y el sistema

de archivos se borran pero la ubicación de la partición en la unidad (tabla de partición) permanece sin

cambios. Se informa de las particiones borradas de forma individual, pero un mensaje de excepción

informará de que quedan datos en la unidad.

(b): Se muestra un icono rojo de "NO SE PERMITE" debajo de la unidad, si se intenta borrar aparece un

mensaje de error y el borrado no se realizará. En este caso, solo es posible la sobrescritura, consulte la

opción (1).

(c): Este caso no se diferencia de un borrado normal, la unidad se borra como un todo que incluye todas la

información de la partición (tabla, contenido, etiqueta, sistema de archivos), el informe no mencionará

ninguna partición.

(d): Si la opción “Mostrar particiones de unidad” está activada: es igual que (a) con la diferencia de que la

partición de recuperación de Windows estará atenuada y no podrá borrarse. Si la opción “Mostrar particiones

de unidad” está desactivada: no se mostrará ninguna partición, todas las particiones (excepto la de

recuperación de Windows) se borrarán en segundo plano y un mensaje de excepción informará de que

quedan datos en la unidad.

(e): Este valor simplemente se ignora, el usuario no recibirá ninguna notificación.

7.13 Verificación del borrado

El usuario de Blancco 5 puede seleccionar el nivel de verificación del borrado. El proceso de

verificación lee los datos de la unidad a intervalos idénticos en toda la superficie de la unidad y se

asegura de que los patrones de sobrescritura de borrado se escribieron correctamente. La

verificación mínima corresponde a una comprobación del 1% de la superficie de la unidad (proceso

rápido), mientras que la verificación completa corresponde a la comprobación del 100% de la

superficie de la unidad (proceso más lento).

La toma de muestras a intervalos idénticos en la superficie de la unidad permite detectar

eficazmente cualquier problema en el borrado, siendo a la vez más rápido que leer todos los datos

sobrescritos. El usuario de Blancco 5 puede aumentar el nivel de verificación del 1%

predeterminado hasta el 100% (verificación completa) cuando se requiere un nivel más alto de

seguridad. Si la verificación detecta que quedan datos en la unidad (faltan patrones de

sobrescritura) o si los sectores en la unidad no pueden leerse, alertará al usuario de que el

proceso de borrado ha fallado.

Siempre se realiza un paso de verificación sistemático tras la última pasada de sobrescritura.

7.13.1 Verificación tradicional

Como valor predeterminado, Blancco 5 utiliza el algoritmo de verificación tradicional para verificar

el borrado. Este algoritmo busca los patrones conocidos en toda la unidad, si es un patrón

periódico (resultante de una sobrescritura normal con un patrón fijo de por ejemplo 0x00 o

resultante de un borrado basado en firmware) o un patrón no periódico (resultante de una

67/101

sobrescritura normal con patrones aleatorios no periódicos). Recuerde que esta verificación

tradicional siempre se intenta tras haber realizado un borrado basado en firmware.

7.13.2 Verificación alternativa/auxiliar

Algunas unidades tienen sus comandos de firmware implementados de una forma que no se

escribe un patrón periódico por toda la unidad, sino que en su lugar se escriben datos

seudoaleatorios. Estos datos seudoaleatorios no pueden verificarse utilizando el algoritmo de

verificación tradicional que falla.

En caso de que el algoritmo de verificación tradicional falle tras la ejecución de un comando de

borrado basado en firmware, Blancco 5 puede volver a verificar estos datos seudoaleatorios

mediante la búsqueda de la ausencia de patrones conocidos sobrescritos antes de la ejecución del

comando de borrado basado en firmware. Si la verificación alternativa del algoritmo tiene éxito, el

borrado se realizará correctamente, aunque se producirá una excepción en el informe para indicar

la existencia de patrones no periódicos en la unidad.

7.14 Bloqueo de inmovilización

Si la unidad tiene un bloqueo de inmovilización, la eliminación de las áreas ocultas de la unidad o

la ejecución de comandos de borrado basados en firmware no son posibles.

Blancco 5 detecta si al menos una de las unidades que se van a borrar tiene un bloqueo de

inmovilización. Cuando se detecta un bloqueo de inmovilización, Blancco 5 intenta eliminar

automáticamente el bloqueo de inmovilización apagando y encendiendo el equipo: el equipo se

pone en reposo, los bloqueos de la unidad se eliminan y el equipo se reactiva o despierta. Cuando

se realiza el apagado y encendido, normalmente la pantalla se queda en negro durante unos

segundos antes de volver a mostrarse. Mientras tanto, Blancco 5 intenta eliminar los bloqueos de

inmovilización de todas las unidades bloqueadas a la vez, de forma que este proceso ocurre como

máximo una vez por sesión.

¡Advertencia! Con algunas configuraciones de hardware, la pantalla podría no encenderse de

nuevo. Depende en gran medida de la BIOS del equipo y/o el controlador gráfico utilizado, ya que

algunos dispositivos no se activan correctamente. El proceso de borrado se interrumpe o continúa

en segundo plano. Para evitar que suceda esto, el procedimiento de bloqueo de inmovilización

puede impedirse mediante las siguientes acciones:

En la fase de arranque, asegúrese de que la opción de arranque seleccionada sea

cualquiera excepto “Eliminación del bloqueo de inmovilización durante el arranque”.

Una vez que se ha arrancado B5 y antes de iniciar el borrado:

o Seleccione una norma de borrado sin comandos de firmware (solo sobrescritura

normal).

o Desactive el borrado de los sectores reasignados.

o Desactive la retirada de áreas ocultas.

o Desactive el forzado del borrado de SSD de Blancco en los SSD.

68/101

7.15 Capacidad de cambio en caliente

A partir de la versión 5.10.0, las unidades pueden cambiarse en caliente (o conectadas) sin que

esto afecte al proceso de borrado que se ejecuta en otras unidades del equipo.

1. Para iniciar el proceso en caliente, elimine una unidad del equipo.

2. Pulse el botón Actualizar en la pestaña Borrado de Blancco 5 (vista Avanzada).

3. Conecte la nueva unidad al equipo.

4. Pulse de nuevo el botón Actualizar.

Notas.

El cambio en caliente solo puede activarse en B5CT, en las imágenes del Blancco 5 Server y

si está activado el modo “Informe por unidad”.

La versión 5.10.0 ofrece compatibilidad con cambio en caliente solo para las unidades

SAS/SATA/USB. La compatibilidad del cambio en caliente para otras interfaces se incluirá

en próximas versiones.

Algunas unidades (especialmente las unidades EMC 1GB más antiguas) producen

resultados no uniformes con el cambio en caliente; estas unidades necesitarán insertarse

antes en un arranque o rearranque de sistema completo.

Si el sistema no reconoce estas unidades, apague el sistema, conecte las unidades y

arránquelo con las unidades ya conectadas.

7.16 Estado y excepciones del borrado

Cuando Blancco 5 realiza un proceso de borrado, este proceso puede separarse en dos partes:

- Pasos obligatorios: estos son pasos exigidos por la implementación nativa de la norma de

borrado. Los pasos habituales son: pasos de sobrescritura, pasos de verificación, pasos de

borrado basados en firmware, pasos de eliminación de áreas ocultas.

- Pasos opcionales: son pasos que no son parte de la implementación nativa de la norma de

borrado, pueden activarse por encima de cualquier norma de borrado. Los pasos habituales

son: pasos de borrado de sectores reasignados, pasos de eliminación de áreas ocultas,

pasos de borrado de áreas ocultas.

Si todos los pasos obligatorios son correctos, el proceso de borrado completo es correcto también

(estado final = "Borrado"). Si alguno de los pasos obligatorios falla, también falla el proceso de

borrado completo (estado final = "No borrado"). Si falla cualquier paso adicional, el proceso de

borrado genera una excepción (mensaje de información) que reconoce el fallo pero el proceso de

borrado continúa, el estado final siempre depende de si los pasos obligatorios fueron correctos o

fallidos (estado final = "Borrado" o "No borrado").

En algunas ocasiones, el estado "Borrado" puede aparecer junto con mensajes de información

como por ejemplo, "El borrado del área de sectores reasignados falló." o "La eliminación del área

DCO falló". Esto es simplemente el resultado de la lógica descrita anteriormente. La descripción de

los pasos de las normas de borrado se encuentra en el Pasos de ejecución de las normas de

borrado.

69/101

7.17 Expulsión de CD

La funcionalidad de expulsión de CD puede activarse o desactivarse a través de B5CT. La expulsión

de CD puede configurarse para que se realice en cuatro fases diferentes del proceso de borrado:

1. Tras el arranque de Blancco 5 (opción seleccionada de forma predeterminada).

2. Una vez que se ha completado el borrado.

3. Una vez que el informe se ha guardado o enviado.

4. Cuando la máquina se ha apagado.

Cuando está activada la expulsión del CD, se abrirá cualquier unidad de disco óptico de la máquina

(expulsión de la bandeja). De esta forma el usuario puede comprobar si un CD de arranque de

Blancco 5 o cualquier otro medio óptico se ha quedado en la máquina. Esto también evita el riesgo

de olvidar discos ópticos en una máquina antes de deshacerse de ella, ya que presenta un riesgo

de seguridad porque estos medios pueden contener información personal/profesional.

Atención. Es muy importante, que esté seleccionada al menos una opción para expulsar la

bandeja del CD, para evitar potenciales pérdidas de información.

7.18 Huella digital

La Huella digital es un breve informe que se escribe en la unidad tras el borrado y después de que

el usuario haya guardado/enviado correctamente un informe. Contiene un breve resumen de la

información del informe de borrado. Actúa como una prueba adicional de que el dispositivo de

almacenamiento ha sido borrado y puede utilizarse con fines de auditoría de informes de borrado.

La Huella digital se imprime en un solo sector de la unidad borrada (sector 200 de forma

predeterminada) y para visualizar su contenido se requiere una herramienta que pueda leer y

mostrar datos binarios, como el Visor hexadecimal de Blancco 5. La implementación de la Huella

digital es sólo en idioma inglés (independientemente del idioma del informe) para que exista

compatibilidad con los caracteres ASCII.

La Huella digital contiene los siguientes datos (separados con espacios y punto y coma):

Nombre del campo Descripción

Licenciatario El nombre de la empresa que ha adquirido Blancco (campo

“Licencia otorgada a” en el informe de borrado).

Nota: los caracteres especiales (no ASCII) se muestran como

caracteres “?”.

Fecha & hora de borrado Se muestra con el formato : aaaa-mm-dd hh:mm:ss

Versión del software Blancco ejemplo: Blancco 5 5.4.1

Número de serie de la unidad También se muestra en el paso “Borrar”.

Estado del borrado "Erased" o "Not Erased" (“Borrado” o “No borrado”).

70/101

Mensaje de información del borrado ejemplo: “User canceled the erasure” (“El usuario canceló el

borrado”)

Nota: este mensaje puede aparecer cortado si el contenido de la

Huella digital tiene más de 512 caracteres (tamaño del sector).

UUID del informe UUID del informe de borrado.

ID de la llave Igual que la del campo key_id del informe de borrado.

Firma digital Cifrada sobre 64 caracteres. Igual que la firma digital del

informe de borrado pero generada con el propio contenido de la

Huella digital.

La Huella digital está desactivada de forma predeterminada. Para activarla, así como para definir

su ubicación en la unidad (número de sector), se utiliza Blancco 5 Configuration Tool.

7.19 Informe de activos de arranque

El Informe de activos de arranque es un breve informe que contiene información de hardware de

la máquina y unidad borrada. Se muestra una pantalla inicial fija cuando una unidad borrada con

éxito se usa para arrancar.

El Informe de activos de arranque puede ofrecer una prueba visual de que la unidad se ha borrado

correctamente con Blancco, ya que sólo se requiere el arranque de la máquina para ver este

informe, sin embargo no reemplaza el informe de borrado de Blancco que es la prueba real de que

se ha realizado el borrado. También puede utilizarse para la auditoría de un informe de borrado.

Otro uso es mostrar la información de hardware de una máquina/unidad que se va a vender en el

mercado de segunda mano.

Para activar el Informe de activos de arranque, deben cumplirse las siguientes condiciones:

El Informe de activos de arranque tiene que activarse desde B5CT.

La unidad detectada deben haberse borrado correctamente (al menos una vez).

El informe de borrado tiene que haberse guardado satisfactoriamente en una llave USB o

enviado a BMC (al menos una vez).

Recuerde que para crear un Informe de activos de arranque, el software escribe los datos en los

primeros 200 sectores de la unidad. Estos datos pueden visualizarse mediante Hexviewer u otras

herramientas similares. Los sectores que contienen el Informe de activos de arranque mostrarán

un patrón diferente comparado con el resto de la unidad. Esto no debe confundirse con los datos

que Blancco 5 no ha podido borrar. Si está activado, el Informe de activos de arranque siempre se

escribe después de un borrado correcto y después de guardar o enviar correctamente un informe.

7.20 Borrado de configuraciones RAID

Blancco 5 Server cuenta con una capacidad de desmontaje de RAID que puede quitar el RAID y

acceder directamente a las unidades de disco duro físicas para su borrado. Esta capacidad está

71/101

desactivada de forma predeterminada pero puede activarse a través de B5CT. A continuación

aparece la lista de controladores RAID que pueden desmontarse en la actualidad:

Controladores Adaptec/IBM ServeRAID Controladores ServeRAID Controladores DAC960/AcceleRAID/eXtremeRAID PCI RAID Controladores LSI MegaRAID/Dell PERC/INTEL RAID Controladores HP Smart Array

Si su controlador RAID no está en la lista, Blancco le recomienda encarecidamente que la

configuración RAID de discos se desmonte manualmente desde la BIOS de la tarjeta RAID o a

través del software suministrado por el fabricante. Si su controlador admite el modo JBOD,

configúrelo para ese modo. A continuación, Blancco 5 Server puede intentar detectar las unidades

físicas para el borrado. Para evitar problemas innecesarios con el controlador RAID, asegúrese de

que el firmware de su adaptador RAID se haya actualizado recientemente.

La compatibilidad para otros controladores RAID se implementará en próximas versiones.

7.21 Hardware que requiere un manejo especial

7.21.1 Procesadores no admitidos

Blancco 5 admite los equipos basados en procesadores x86, sin embargo algunos equipos utilizan

arquitecturas de procesador diferentes (RISC, ARM…) que Blancco 5 no admite y no que no puede

borrar directamente. Los servidores basados en Sun SPARC pueden borrarse utilizando nuestro

producto Blancco SPARC.

Afortunadamente, los dispositivos de almacenamiento de datos son siempre los mismos

independientemente del hardware (ya sea arquitectura x86 o RISC) y Blancco puede utilizarse

para borrar las unidades de estos equipos siempre y cuando estén conectadas a una computadora

basada en x86. Una solución típica es quitar esas unidades del servidor no admitido y conectarlas

a una "estación de borrado" admitida basada en procesador x86 para el borrado.

Blancco 5 puede arrancar (y borrar) en la mayoría de tablets basadas en x86, esto incluye las

tablets basadas en el procesador Intel Atom. Sin embargo, la mayoría de dispositivos basados en

la plataforma "Clover Trail" de Intel Atom no se admiten.

7.21.2 SSDs

Aunque Blancco 5 puede identificar y borrar la gran mayoría de discos duros (donde los datos se

almacenan magnéticamente en discos giratorios) existen algunos requisitos en relación al borrado

de unidades de estado sólido (Solid State Drives o SSD). Las SSD se diferencian de los discos

duros en que los datos se almacenan electrónicamente en matrices de transistores. Consulte el

capítulo Indicaciones para la utilización del método de borrado de SSD para obtener más

información.

Si la documentación no le ayuda lo suficiente, póngase en contacto con su representante local de

Blancco con respecto al borrado de estas unidades.

72/101

7.21.2.1 eMMCs

La tarjeta multimedia integrada (eMMC) es un dispositivo de almacenamiento que contiene

memoria flash NAND y un controlador integrado en un paquete BGA estándar del sector. Las

operaciones como la nivelación de desgaste, la gestión de bloques dañados y la asignación de

dispositivos se administran todas internamente. Además, la gestión de errores también se

implementa internamente, lo que reduce la carga en el procesador y como resultado de ello

mejora el rendimiento del sistema. La eMMC se ha desarrollado para el almacenamiento universal

de datos de bajo coste y los soportes de comunicación y actualmente su uso más habitual es en la

mayoría de smartphones y tablets, aunque también pueden aparecer en dispositivos de tablet

híbridos basados en x86. Cuando una unidad eMMC es detectada por Blancco 5, la interfaz de

usuario mostrará la unidad como un dispositivo “eMMC”.

El proceso de borrado y verificación de eMMC está implementado actualmente para protegerse de

ataques no invasivos solo a nivel de software. Este es el equivalente de los requisitos del borrado

de nivel de borrado determinado por NIST. En otras palabras, estas unidades pueden borrarse con

normas de borrados realizando solo sobrescritura normal. Tras el borrado de una eMMC, habrá

una excepción en el informe para indicar que se ha logrado la protección Clear-level.

7.21.2.2 Unidades híbridas

Una unidad híbrida es un dispositivo de almacenamiento compuesto no volátil. Tiene dos áreas

separadas de almacenamiento: memoria flash (la parte SSD, una fracción de la capacidad total) y

platos magnéticos giratorios (como en un disco duro normal).

A partir de la versión 5.10.0, las unidades híbridas pueden detectarse, se pueden crear sus

informes y mostrarlas en la interfaz de usuario como “SSHD”. Blancco 5 en primer lugar intentará

una detección programática de la unidad. Si una unidad no se detecta como híbrida a través de los

medios programáticos, Blancco 5 comparará su modelo con una lista blanca interna (integrada) de

unidades híbridas conocidas: si hay una coincidencia, la unidad en cuestión se marcará como una

SSHD. Recuerde que el usuario puede actualizar la lista blanca (añadir/quitar modelos) a través de

la B5CT (1.8.0 o más reciente).

Si se ha realizado un proceso de borrado y verificación satisfactorio de una unidad híbrida, esto

indica que sólo se ha procesado la parte que se ha presentado al software (normalmente el disco

duro magnético). Dado que en la actualidad no es posible verificar el borrado de la parte oculta

(normalmente la parte flash) del híbrido, no pueden ofrecerse garantías frente a la recuperación

de datos utilizando técnicas de laboratorio. El borrado de una unidad híbrida sólo protegerá contra

ataques no invasivos por vía de software dado que la gestión de memoria de los datos es realizada

internamente por la unidad. Tras el borrado de una unidad híbrida, habrá una excepción en el

informe para advertir de su presencia.

Adicionalmente, no hay suficiente investigación disponible para sugerir que los métodos de

borrado de firmware (como Secure Erase ATA) acceden a ambas partes del almacenamiento y no

es posible verificar esto sin las herramientas adecuadas. Por lo tanto, se aplica lo mismo que lo

indicado anteriormente para este proceso: sólo pueden darse garantías para la parte accesible del

almacenamiento.

73/101

7.21.3 Controladores RAID conectados a unidades SAS/SATA

Blancco 5 Server puede detectar y borrar unidades SAS y SATA conectadas a controladores RAID.

El borrado de estas unidades en este tipo de entorno puede ser muy exigente debido a diversas

razones, dos importantes son los problemas de comunicación y las personalizaciones de firmware

de RAID.

El borrado de las unidades SATA es más exigente que el borrado de unidades SAS, porque cuando

se conectan unidades SATA a una carcasa de SAS, las diferentes configuraciones pueden añadir

capas extra a la comunicación entre el software y el disco.

Los controladores MegaRAID en concreto, pueden ser adquiridos por diferentes fabricantes de

equipos originales (OEM) o marcas que pueden revenderlos con su propio firmware personalizado:

la compatibilidad de MegaRAID depende en gran medida del firmware que se ha integrado en el

controlador.

Actualmente Blancco 5 admite el desmontaje de controladores MegaRAID con marca LSI (pueden

borrarse las unidades SAS y SATA) y Dell (sólo pueden borrarse las unidades SAS, las unidades

SATA conectadas a este controlador se detectan actualmente pero no pueden borrarse). La

compatibilidad con otras marcas (principalmente HP e Intel) debe comprobarse en cada caso.

7.21.4 Unidades protegidas con contraseña

Las unidades protegidas con contraseña pueden borrarse, pero el usuario debe introducir la

contraseña correcta tras el arranque de la máquina. Las unidades protegidas con contraseña solo

pueden sobrescribirse, porque la protección de contraseña evita la ejecución de comandos de

firmware en las unidades. Si se requiere la depuración de las unidades, debe eliminarse la

protección con contraseña en la configuración de BIOS/UEFI.

7.22 Controlador dinámico y carga de firmware desde un dispositivo

externo

Algunas veces, debido a que no se encuentra o está modificado el controlador o un paquete de

firmware, algunos dispositivos no funcionan correctamente con Blancco 5. Esta situación puede

resolverse añadiendo los archivos que faltan a la unidad flash USB conectada al equipo: desde ahí,

pueden cargarse los controladores y/o archivos de firmware en Blancco 5 en el momento del

arranque.

Para añadir archivos de firmware a la unidad flash USB:

1. El usuario debe obtener los archivos de firmware.

2. Los archivos de firmware (binarios) se copian a la unidad flash USB, dentro del directorio

/firmware.

3. Los archivos de firmware se cargan automáticamente durante el arranque.

Para añadir controladores a la unidad flash USB:

1. El usuario debe obtener los controladores y compilarlos en un módulo kernel.

o Los archivos generados deben ser archivos .ko.

74/101

2. Los archivos .ko se copian a la unidad flash USB, dentro del directorio

/drivers/$FULL_PATH donde $FULL_PATH es la cadena de carpetas que imita el destino

original, pero en este caso esta la ha replicado el usuario.

3. Los controladores se cargan automáticamente durante el arranque.

Para obtener más información, póngase en contacto con la Asistencia de Blancco.

7.23 Control y monitorización remotos del borrado

El borrado de Blancco 5 puede controlarse o monitorizarse de forma remota desde Blancco

Management Console o desde una integración del Sistema de gestión de activos externo.

Recuerde que se necesita Blancco Management Console en todos los casos.

7.23.1 Monitorización del proceso de borrado a través de Management

Console

Para monitorizar el proceso, debe estar activada la Monitorización remota en la imagen del

cliente (a través de B5CT) y los valores de conexión con Management Console deben haberse

introducido (mediante B5CT o a través del menú "Configuración" del cliente de borrado). Recuerde

Control de borrado debe tener seleccionado el valor Interfaz de usuario local.

Durante la monitorización remota, el proceso de borrado puede seguirse desde BMC (pestaña

“Gestión del proceso” > Vista “Monitorización en directo”). BMC no puede controlar directamente

el borrado pero puede detectar cualquier problema que se produzca durante el proceso. BMC

asigna una ID numérica a cada máquina que se monitoriza para una rápida identificación, esta ID

se puede ver en el salvapantallas del cliente de borrado (esquina superior derecha de la pantalla) y

en la interfaz de usuario (Área de procesos).

7.23.2 Control del proceso de borrado a través de Management Console

Para controlar completamente el proceso de borrado a través Management Console, la imagen del

cliente debe estar configurada para ello (a través de B5CT). El Control de borrado debe tener

seleccionado Blancco Management Console remoto y deben haberse introducido los valores

para conectarse a Management Console (a través de B5CT).

Durante el control remoto, el proceso de borrado puede controlarse desde BMC (pestaña “Gestión

del proceso” > Vista “Gestión en directo”). BMC asigna una ID numérica a cada máquina que se

controla para una rápida identificación, esta ID se puede ver en el salvapantallas del cliente de

borrado (esquina superior derecha de la pantalla). Consulte el Manual de administración de

Management Console para obtener más información.

7.23.3 Control y monitorización a través de la integración de un sistema de

gestión de activos

La integración de un sistema de gestión de activos permite la comunicación entre una sistema

gestión de activos externo (AMS), Management Console y un cliente de borrado. De esta forma,

puede configurarse un AMS externo para enviar especificaciones del trabajo para los clientes de

borrado y el proceso de borrado puede monitorizarse desde BMC.

75/101

Una especificación de trabajo contiene información de configuración para el cliente de borrado,

como opciones de borrado (norma de borrado que se va a utilizar, etc.), opciones de proceso

(proceso de borrado que se va a utilizar, etc.), campos personalizados, etc. Esta información de

configuración puede cambiar el comportamiento predeterminado del cliente de borrado de una

manera similar a como lo hace B5CT.

Para configurar un cliente de borrado para que se comunique con un AMS, debe utilizarse B5CT

para configurar la imagen del cliente para que reciba las Especificaciones de trabajo que genera

AMS:

Control de borrado debe tener seleccionado Especificación de trabajo.

Los valores de Management Console deben introducirse a través de B5CT.

Si la opción Conexión automática está activada, el software de cliente de borrado se

conecta automáticamente a BMC y solicita una especificación de trabajo.

o Si la opción Conexión automática no está activada, el cliente de borrado se inicia

mostrando la pantalla Entradas y cambios en la que el usuario puede editar los

campos personalizados. A continuación, el cliente de borrado envía una solicitud a

BMC para recibir una especificación de trabajo basada en los valores de entrada.

Una vez que el cliente recibe la especificación de trabajo, se inicia el proceso de borrado. La

especificación de trabajo se controla mediante el AMS a través de BMC. Pueden configurarse varias

especificaciones de trabajo dentro de un AMS, pueden devolverse al cliente de borrado en función

de las características de la máquina que se va a borrar (portátil, servidor), propietario del equipo

que se va a borrar (sector público, banca), etc. El proceso de borrado puede seguirse desde BMC

(pestaña “Gestión de procesos”). BMC asigna una ID numérica a cada máquina que se borra para

una rápida identificación, esta ID se puede ver en el salvapantallas del cliente de borrado (esquina

superior derecha de la pantalla) y en la interfaz de usuario (Área de procesos).

Consulte la documentación de Management Console para obtener más información.

76/101

8 TESTS DEL HARDWARE

Blancco 5 contiene tests diseñados para probar el hardware de la máquina. Los tests se dividen en

dos categorías: Tests automáticos y tests manuales. Los tests de hardware tienen tres posibles

resultados finales: Satisfactorio, Fallido y No realizado.

Para configurar qué tests se ejecutan o están disponibles, utilice B5CT. Los tests también pueden

definirse como obligatorios (no pueden deseleccionarse del paso “Tests de hardware”) u

opcionales (pueden deseleccionarse).

8.1 Tests automáticos

Los tests automáticos se ejecutan automáticamente durante el proceso de carga del software. No

se requiere interacción por parte del usuario.

8.1.1 Batería

El test de batería comprueba la capacidad de carga de todas las baterías conectadas a la máquina.

La capacidad de carga actual se compara con la capacidad de carga máxima indicada por el

fabricante.

Una batería nueva tendría una capacidad de carga muy cercana al 100%. Una batería

relativamente antigua, que no puede soportar ninguna carga más, tendría una capacidad de carga

realmente baja (cercana al 0%).

El estado de carga actual de la batería no afecta al porcentaje de capacidad de carga. La misma

batería obtendrá el mismo resultado independientemente de si está cargada por completo o vacía.

El valor predeterminado para el límite del test de batería es 80 %. Este valor puede cambiarse en

B5CT.

Si la capacidad de carga de la batería es igual o superior al límite definido el test se considera

Correcto, de lo contrario se considera Fallido.

Atención. Si la batería que queremos probar no aparece en los tests, quiere decir que Blancco 5

no ha podido obtener la carga actual de la batería ni la capacidad de carga máxima. Esta

información la define el fabricante y algunos fabricantes no siguen necesariamente los estándares

del sector, lo que tiene como consecuencia una detección inadecuada. Desgraciadamente, Blancco

5 no puede hacer nada frente a esto.

8.1.2 CPU

El test de CPU comprueba la funcionalidad del procesador mediante la comprobación de sus

capacidades de cálculo. El resultado del test de CPU es Satisfactorio o Fallido.

8.1.3 Memoria

El test de memoria comprueba la memoria de bajo nivel y la memoria extendida de un ordenador.

Los test se realizan con ciertos patrones de datos, cada patrón se escribe primero en la memoria y

77/101

luego se procede a su lectura y verificación. El tiempo del test depende del tamaño de la memoria

y de la velocidad del procesador. Los resultados del test pueden ser Satisfactorios o Fallidos.

Atención. La versión de 32 bits de Blancco 5 puede probar (como máximo) 4 gigabytes de RAM.

Atención. El test de memoria de Blancco es un test rápido de la memoria de la máquina. Si se

requiere una comprobación larga y exhaustiva de la memoria, utilice un software especializado,

como Memtest86+ o alguno similar.

8.1.4 Placa base

El test de la placa base comprueba lo siguiente:

La suma de verificación del CMOS.

Batería CMOS.

Si todos los tests son correctos, entonces el resultado final será Satisfactorio. De lo contrario, el

resultado será Fallido.

8.2 Tests manuales

Para realizar los test manuales, debe seleccionarlos en la página de tests del hardware y

ejecutarlos. En todos los tests manuales, se requiere la entrada e interacción del usuario.

Si no se requiere un test, la casilla que aparece junto al test puede desactivarse. De esta forma el

test no se incluirá en el informe.

8.2.1 Pantalla

El test de pantalla se ha diseñado para probar la reproducción de color y el estado de la pantalla

conectada a la máquina. La selección de colores permite al usuario identificar fácilmente los

píxeles defectuosos (ya que las pantallas se basan en el modelo colorimétrico RGB).

El test en sí mismo consta de pantallas en rojo, verde, azul, blanco y negro con el color que se

está mostrando en ese momento escrito en letras que parpadean lentamente. Tras los colores, se

muestra una cuadrícula de líneas rectas horizontales y verticales. Al final, la pantalla se rellena de

forma continua con puntos de diferentes colores.

Pulse Espacio o Flecha derecha para continuar en la pantalla siguiente, pulse Retroceso o

Flecha izquierda para volver a la pantalla anterior. Para salir del test antes del final del test,

pulse la tecla Escape.

Todas las pantallas del test se muestran a continuación:

- Colores rojo-verde-azul:

78/101

- Colores de blanco y negro:

- Cuadrícula de líneas horizontales y verticales y puntos de color que aparecen de forma

constante.

El test ha finalizado, el usuario puede añadir información extra en el campo de texto y pasar el test (estado Satisfactorio) o indicar que ha fallado (estado Fallido) pulsando Sí o No en el siguiente cuadro de diálogo: Si cierra la ventana sin pulsar Sí o No, el test quedará en estado No realizado.

8.2.2 Dispositivo apuntador

El Test de dispositivo apuntador se utiliza para probar los dispositivos de puntero conectados a la

máquina (ratón, ratón de bola, panel táctil o cualquier otro dispositivo de este tipo).

En este test, el usuario debe hacer clic en los botones derecho, izquierdo y central del ratón y

hacer clic en las áreas con un círculo a la derecha e izquierda de la pantalla. Al pulsar un botón, el

color del botón correspondiente en la pantalla cambia de rojo (predeterminado, no está pulsado

todavía) a amarillo (el botón está pulsado) a verde (el botón se suelta). Para salir del test antes de

que finalice el test, debe pulsar la tecla Escape.

79/101

Atención. En muchos portátiles, el panel táctil tiene sólo 2 botones, para activar el botón central,

hay que pulsar los dos botones al mismo tiempo.

Ejemplo del test al inicio, después cuando el botón izquierdo y central del ratón se han activado y

se ha hecho clic en el área con círculo de la izquierda:


8.2.3 Teclado

El test de teclado se utiliza para probar la funcionalidad del teclado.

La disposición del teclado se muestra en la pantalla. Actualmente hay dos disposiciones

disponibles:

- US – Estados Unidos (disposición estándar),

- JP – Japonés (esta disposición sólo se muestra cuando la disposición de teclado se ha

configurado como "Japonés (Japón) - jp").

Al pulsar una tecla, el color de la tecla correspondiente en la pantalla cambia de rojo

(predeterminado, no está pulsado todavía) a amarillo (la tecla está pulsada) a verde (la tecla se

suelta).

- Si el color se queda amarillo, probablemente la tecla está atascada.

- Si el color se queda rojo y no hay indicación en la pantalla de que una tecla está pulsada,

es posible que la tecla no funcione.

80/101

Test de teclas extra no estándar:

- Algunas teclas como las teclas Windows/Comando, la tecla Alt Gr así como algunas

teclas disponibles en teclados japoneses no están correctamente asignadas a su tecla

correspondiente en la pantalla. Debido a esto, estas teclas no-estándar se quedan en rojo,

aunque esto no indica que no funcionen.

- Por otro lado, cuando se pulsa cualquier tecla del teclado, el fondo de la imagen del teclado

que se muestra en la pantalla parpadea de blanco a gris durante el pulsado de la tecla.

Esta es actualmente la mejor manera de verificar si las teclas extra no estándar funcionan

o no.

Test de las teclas de bloqueo y la tecla de función:

- Las teclas de bloqueo Bloq Despl, Bloq Mayús y Bloq Num se activan y desactivan

cuando se pulsan durante el test. Al pulsar estas teclas se prueba además los LED de

teclado asignados a estos botones. Asegúrese de que están en la posición adecuada una

vez que ha finalizado el test.

- La techa de función Fn también se activa/desactiva cuando se pulsa durante el test. Esta

tecla normalmente no activa el parpadeo de fondo del teclado pero puede ser necesario su

uso para activar, por ejemplo, el botón Bloq Num para emular un teclado de tamaño

completo con teclado numérico. Asegúrese de que está en la posición adecuada una vez

que ha finalizado el test.

Para salir y finalizar el test, debe pulsar dos veces la tecla Escape.

Ejemplo del test al inicio y después de haber pulsado algunas teclas:

81/101


8.2.4 Altavoz del PC (PC speaker)

El sistema produce sonidos de pitido en el altavoz del PC. Después de este pitido se pregunta al

usuario si los sonidos se han oído o no. Para salir del test antes de que finalice el test, debe pulsar

la tecla Escape.

Ejemplo del test realizándose y los sonidos reproduciéndose:


8.2.5 Unidad de disco óptico

El test de dispositivos ópticos se utiliza para comprobar la funcionalidad de unidades ópticas. Los

tests posibles son el test de lectura, test de escritura y test de borrado. El usuario también

puede predefinir los tests predeterminados que se van a ejecutar a través de B5CT (solo escritura,

escritura+lectura, solo lectura, escritura+lectura+vaciado, etc.).

82/101

Se muestran todos los dispositivos ópticos conectados al ordenador además de sus capacidades.

Suponiendo que todos los test del dispositivo óptico estén seleccionados

(escritura+lectura+vaciado), los tests disponibles se basarán en las capacidades de la unidad

óptica del test:

Unidad óptica con capacidad de sólo lectura:

Unidad óptica con capacidad de lectura y escritura:

Las casillas de verificación disponibles definen si el test se puede realizar o no. Al desactivar la

casilla de verificación de un test se omitirá esa parte del test del dispositivo óptico.

Disco óptico insertado:

El usuario puede insertar un disco CD-RW, DVD-RW o un disco previamente grabado que contenga

el patrón de Blancco. El disco de modelo de Blancco se requiere para probar los dispositivos

ópticos sin capacidades de escritura.

- Si el disco insertado es –RW, el software puede realizar los test de escritura y lectura así

como el borrado del disco –RW al final del test.

- Si el disco insertado sólo es –R, tiene que ser grabado previamente para que contenga el

patrón de Blancco. Sólo puede seleccionarse el test de lectura, los otros tests no se pueden

realizar y generarán mensajes emergentes de error.

- Si la unidad óptica no tiene capacidad de escritura, sólo puede realizarse el test de lectura

con un disco que contenga el patrón de Blancco.

Las imágenes de CD o DVD para el modelo Blancco pueden descargarse en las siguientes

ubicaciones:

http://download.blancco.com/Test_media/Test_CD_for_HW_Test.zip

http://download.blancco.com/Test_media/Test_DVD_for_HW_Test.zip

Al iniciar el test, la inicialización del test puede tardar, en función del hardware, hasta varios

minutos.

Si los test que se realizaron en una unidad óptica se completan y son correctos, el estado del test

es Satisfactorio. Si los test realizados se completan pero con errores, el estado del test será

Fallido.

83/101

Si omite completamente el test de unidad óptica o en el caso de que el test no pueda realizarse

(por ejemplo, la bandeja de la unidad está abierta, el disco insertado es –R al intentar realizar el

test de escritura) dejará el resultado del test como No realizado.

84/101

9 INFORME POR UNIDAD

Desde Blancco 5.7.0, la funcionalidad “Informe por unidad” (RPD) está disponible (debe activarse

a través de B5CT). Esta funcionalidad proporciona un informe separado para cada unidad borrada.

Esta funcionalidad no está disponible en la versión base del software Blancco 5, sólo está

disponible en Blancco 5 Server.

El modo RPD está pensado para una situación en la que hay unidades sueltas que hay que borrar,

por ejemplo unidades que se han quitado de los ordenadores originales o unidades retiradas de

otros equipos como impresoras. A menudo este tipo de unidades se originan en diferentes

entornos o diferentes propietarios y requieren por tanto informes individuales. Algunas unidades

pueden conectarse a una estación de borrado en la que se realiza el proceso de borrado.

El modo RPD puede activarse si:

Blancco 5 se utiliza localmente.

Blancco 5 se utiliza en el modo de proceso “Manual”.

Cuando el modo RPD está activado:

Los tests de hardware están desactivados.

La información de hardware del host no se incluye en el informe de la unidad.

o Sólo está disponible la información de la unidad (modelo, serie, sectores, interfaz,

velocidad media de lectura/escritura, etc…) dentro de "Detalles del hardware" en el

informe.

Las unidades lógicas se eliminan y las unidades físicas quedan visibles.

o Estas unidades pueden borrarse o informar sobre ellas de forma separada.

El modo RPD es compatible con el valor Informe de activos de arranque así como con el

valor Huella digital.

Existen 2 tipos de campos personalizados (CF por sus siglas en inglés):

o Campos personalizados comunes para todas las unidades (al actualizarlos se

actualizan todos los informes de las unidades), por ejemplo, "Técnico de borrado".

o Campo personalizado disponible para cada unidad individual (al actualizar uno se

actualiza el informe de la unidad correspondiente), por ejemplo, "ID de unidad".

Las unidades de conexión en caliente se admiten para las unidades SATA, SAS y USB.

o Recuerde que esta opción tiene que activarse en la B5CT.

9.1 Paso “Entradas y cambios”

Puede seleccionarse una unidad desde el menú desplegable “Seleccionar unidad” (en la parte

superior del área de trabajo) que muestra en una lista todas las unidades detectadas.

Las unidades se muestran con una casilla y un nombre. Por ejemplo:

85/101

Las casillas sirven para seleccionar varias unidades y para modificar varios informes a la vez:

El color de fondo de cada unidad representa el estado del borrado de dicha unidad:

Amarillo (X) – Borrado en pausa.

Azul (X) – Borrado en curso.

Rojo (X) – Borrado fallido o cancelado.

Verde (X) – Borrado satisfactorio.

Blanco/Sin color – Borrado sin empezar.

El color del nombre de la unidad representa el estado de la actualización de los campos de dicha

unidad:

- Unidad negra – Campo(s) de la unidad sin editar.

- Unidad azul – Campo(s) de la unidad se está(n) editando.

- Unidad verde – Campo(s) de la unidad editado(s) satisfactoriamente.

- Unidad roja – Fallo al editar campo(s) de la unidad (por ej. campo personalizado obligatorio

sin rellenar).

Por ejemplo, en la imagen siguiente:

- La primera unidad tiene un borrado en curso (fondo azul) pero la modificación de los

campos del informe ha fallado (texto rojo).

- La segunda unidad tiene un borrado fallido (fondo rojo) pero la modificación de los campos

del informe ha sido satisfactoria (texto verde).

- La tercera unidad tiene un borrado satisfactorio (fondo verde) pero la modificación de los

campos del informe está en curso (texto azul).

86/101

Hay tres tipos de campos que se muestran en la pantalla:

1. Campos fijos generales (cuatro campos: Nombre de cliente, Ubicación del cliente,

Proveedor de borrado, Técnico de borrado). Pueden utilizarse como campos personalizados

comunes (su información es común a todas las unidades). Estos campos fijos se pueden

ocultar si no se necesitan (opción disponible en B5CT).

2. Campos personalizados comunes (Lote de unidad, Origen de unidad, etc…). La información

de estos campos es común para todas las unidades.

3. Campos personalizados específicos a la unidad (Número de la unidad, Estado de la unidad,

etc…). La información de estos campos es única para cada unidad. Estos campos se

identifican con el texto “Campos personalizados de [nombre unidad]”.

a. Cuando dos o más unidades están seleccionadas, los campos personalizados

específicos se identifican con el texto “Campos personalizados de X discos”, el “X”

siendo el número de unidades seleccionadas.

Atención. Si varias unidades están seleccionadas, la modificación de un campo personalizado

específico afectará ese campo en todas las unidades seleccionadas. Normalmente estos campos se

actualizan de manera separada para cada unidad. Vea el capítulo “Campos personalizados” para

mayor información.

87/101

9.2 Paso “Informe”

Este paso es similar a la vista de Informe normal, pero ahora el informe sólo contiene información

relacionada con la unidad borrada y el informe de la unidad puede seleccionarse en el menú

desplegable “Seleccionar unidad” (en la parte superior del área de trabajo):

Los informes pueden salvarse o enviarse para cada unidad por separado. El color de fondo de la

unidad representa el estado del borrado de dicha unidad; el color de las letras del nombre de la

unidad representa el estado del envio/guardado del informe de dicha unidad (ambas

funcionalidades descritas en el capítulo anterior).

Las casillas al costado de los nombres de las unidades sirven para seleccionar varias unidades y

para enviar/guardar varios informes a la vez:

El color de fondo de cada unidad puede ser uno de los siguientes:

Amarillo (X) – Borrado en pausa.

Azul (X) – Borrado en curso.

Rojo (X) – Borrado fallido o cancelado.

Verde (X) – Borrado satisfactorio.

Blanco/Sin color – Borrado sin empezar.

El color del nombre de la unidad representa el estado del envío/guardado del informe de dicha

unidad:

88/101

- Unidad negra – Informe de la unidad sin enviar/guardar.

- Unidad azul – Enviando/guardando el informe de la unidad.

- Unidad verde – Informe de la unidad enviado/guardado satisfactoriamente.

- Unidad roja – Envío/guardado del informe de la unidad ha fallado.

Por ejemplo, en la imagen siguiente:

- La primera unidad tiene un borrado en curso (fondo azul) pero el envío/guardado de

informe ha fallado (texto rojo).

- La segunda unidad tiene un borrado fallido/cancelado (fondo rojo) pero el envío/guardado

de informe ha sido satisfactorio (texto verde).

- La tercera unidad tiene un borrado satisfactorio (fondo verde) y el informe se está

enviando/guardando (texto azul).

89/101

10 RESOLUCIÓN DE PROBLEMAS

Consulte la Base de datos de conocimientos de asistencia de Blancco para obtener información

detallada para resolución de problemas de Blancco 5:

http://support.blancco.com/index.php?/Knowledgebase/List/Index/55/blancco-5

También puede pedir ayuda a la Asistencia de Blancco:

Antes recopile información acerca del equipo en el que se produce el problema.

En Blancco 5, genere un informe de problema:

1. Después de que el problema se ha reproducido, haga clic en "Informe de problema" (o

pulse F2).

2. Introduzca una breve descripción del problema.

3. Guarde el informe del problema en un dispositivo USB o envíelo a Blancco Management

Console.

4. Envíe un ticket de asistencia a http://support.blancco.com:

a. Pulse "Enviar un ticket".

b. Pulse "Siguiente".

c. Introduzca los detalles, la descripción del problema, adjunte el informe que ha

generado previamente.

d. Pulse "Enviar".

Report_Issue#_

http://support.blancco.com/

90/101

11 ANEXO 1: SUPLEMENTO PARA SSD

11.1 Indicaciones para la utilización del método de borrado de SSD

Deben seguirse cuidadosamente las siguientes indicaciones al borrar un SSD:

Actualmente el método de borrado SSD está diseñado sólo para borrar las SSD que utilizan

la interfaz ATA y SCSI y que admiten comandos de borrado basados en firmware.

o Para estas unidades, el estándar de borrado recomendado y más

completo disponible en el software es el estándar de borrado “Blancco

SSD Erasure” (estándar de borrado de SSD de Blancco). Sin embargo, si su

política de borrado exige que debe aplicarse un proceso diferente para estas

unidades, pueden seleccionarse otras opciones pero aparecerá un mensaje en el

informe resaltando que se borró una unidad SSD.

o Si la SSD que está intentando borrar no admite los comandos de firmware, no es

posible borrar la SSD con el método de borrado SSD de Blancco. La información se

mostrará en la UI.

o Si no es posible eliminar un bloqueo de inmovilización aplicado en la SSD que está

intentando borrar, el borrado utilizando el método de borrado SSD de Blancco no

funcionará. La información se mostrará en el informe.

Si las SSD son modelos antiguos (generalmente de 64GB o menos), se recomienda borrar

sólo una SSD por equipo a la vez. El éxito del borrado puede verse afectado si se intenta

borrar dos o más unidades a la vez.

Debe borrarse la unidad completa, no borre particiones individuales. El uso de

comandos de borrado basados en firmware no funcionará en particiones de una SSD.

Cuando se utiliza el método SSD de Blancco debe borrarse la unidad completa.

La SSD no debe estar conectada al equipo a través de piezas adicionales de hardware

como estaciones de conexión USB/FireWire ni puentes PATA/SATA. Estas podrían impedir

que el software ejecute el comando de borrado de firmware, lo que causaría un fallo en el

proceso.

Tampoco debe haber ninguna instancia de configuración RAID para las SSD que se están

borrando. Si hay dos SSD conectadas al equipo host, borre una sola unidad cada vez.

Para los SSD de ATA, si no se muestra en la pantalla de selección de la unidad, o el

proceso de borrado no puede ejecutarse debido a que no hay acceso al comando de

borrado basado en firmware, una solución posible es cambiar el modo de la SSD del modo

IDE/ATA al modo AHCI/Sata Native (a través de la configuración adecuada de

BIOS/UEFI/EFI).

Blancco 5 puede detectar y borrar eMMCs para cumplir los requisitos de Clear, tal como

especifica NIST.

11.2 Informes del borrado criptográfico

Al utilizar el borrado de SSD de Blancco, siempre se intenta el comando Borrado criptográfico. Este

paso no se considera obligatorio en el borrado de SS de Blancco ya que es necesario que los otros

91/101

pasos (sobrescritura y borrado basado en firmware) sean correctos para purgar de forma eficaz

estas unidades. Existen cuatro posibles resultados:

- El Borrado criptográfico se admite y es correcto: el informe XML registrará este paso como

“completado” y el estado de borrado final será “Borrado”.

- El Borrado criptográfico se admite y falla (el comando en sí): el informe XML registrará este

paso como “fallido (paso opcional)” y el estado de borrado final será “Borrado” con la

excepción “El borrado criptográfico ha fallado”.

- El Borrado criptográfico se admite y falla (el comando es correcto pero falla su

verificación): el informe XML registrará este paso como “completado", su verificación se

registrará como "fallido (paso opcional)” y el estado de borrado final será “Borrado” con la

excepción “El borrado criptográfico ha fallado”.

- El Borrado criptográfico no se admite: el informe XML registrará este paso como “no

admitido (estado opcional)” y el estado de borrado final será “Borrado”.

11.3 Resultados del borrado

11.3.1 Estado

El resultado final de una SSD borrada utilizando el método SSD de Blancco puede ser uno de solo

dos estados posibles: “borrado” (correcto) y “no borrado” (fallido o cancelado por el usuario). Una

unidad borrada es una unidad que ha completado satisfactoriamente los procesos de borrado y de

verificación, sin errores identificados. También se comprueba la unidad para ver su capacidad de

respuesta una vez borrada y debe presentar un estado operativo.

11.3.2 Lógica de fallos

La solución de borrado SSD de Blancco sigue un proceso de borrado y verificación de varios pasos:

si uno de los pasos falla, el proceso completo resulta fallido. Esta situación generará un informe de

borrado que indica que el proceso de borrado no ha sido correcto. La lógica para el fallo de

borrado incluye lo siguiente:

La SSD que se está borrando debe permitir que se ejecute el proceso de borrado basado

en firmware. El software rechazará aquellas unidades que no admitan estos comandos, ya

que es una parte esencial del método de borrado SSD. Si por alguna razón, el software no

puede tener acceso al comando de firmware, el borrado de la unidad resultará fallido.

o Si la ATA SSD tiene definida una contraseña maestra, no es posible acceder al

comando de borrado de firmware ni escribir datos en ella. Esta contraseña debe

eliminarse para que pueda considerarse el borrado. Si no es posible obtener la

contraseña u omitirla de alguna forma para desbloquear la unidad, el borrado no

puede realizarse.

o Las ATA unidades que tienen un bloqueo de inmovilización en ellas puesto por la

BIOS del equipo host no tendrán acceso al comando de borrado basado en

firmware. Las versiones más recientes del software Blancco intentarán eliminar

automáticamente el bloqueo. Consulte la sección adecuada del manual para ver

más indicaciones para la eliminación.

92/101

La fase de verificación del borrado SSD debe completarse correctamente. Si no puede

completarse, el borrado se considera fallido.

o La verificación de una SSD debe mostrar que no quedan datos en el dispositivo (a

nivel lógico). Si se detectan anomalías, el borrado fallará.

o Existe la posibilidad de que algunos modelos de SSD que realizan cifrado de datos

hagan fallar sistemáticamente el borrado porque la verificación no funcionará.

Consulte la sección Borrados fallidos a continuación, para obtener más información

acerca de su manejo.

o Las variaciones en las implementaciones de la unidad pueden implicar que algunas

unidades requieran un proceso ligeramente diferente, consulte la sección Borrados

fallidos para ver más detalles.

11.4 Información de manejo

11.4.1 Método de borrado

El software de borrado de Blancco reconocerá que una SSD se ha detectado y recomendará el

método patentado de Blancco para las SSD. El método de borrado SSD de Blancco combina

diferentes técnicas para proporcionar la mejor seguridad disponible y puede superar los requisitos

de otros métodos de borrado. Sin embargo, el proceso de borrado es en última instancia el que

indica el usuario del software basándose en su política interna. Por ejemplo, la política puede

ceñirse estrictamente a NIST 800-88 y aplicar esos procesos.

11.4.2 Unidades no operativas

Es posible que las SSD que contengan firmware con fallos o que tengan alguna otra deficiencia

operativa (posiblemente debido a que estén cerca del final de sus vidas útiles) puedan averiarse

como resultado del proceso de borrado. Esto indica que las unidades están defectuosas, ya sea

con relación a sus métodos operacionales o a su borrado interno. Cuando se produce un evento

por el que la organización decide que una SSD no se considera apta para el servicio o tiene dudas

de seguridad acerca de una unidad, posiblemente debido a un proceso de borrado fallido o alguna

otra razón, es necesario tener en cuenta otras disposiciones: la organización que maneja las SSD

debe considerar si se requiere un proceso destructivo para las unidades que no respondan.

También es posible que el fabricante de equipos originales (OEM) de la unidad (o el laboratorio de

recuperación de datos) puedan devolver la SSD a un estado operativo. En este caso, debe solicitar

las indicaciones necesarias al fabricante en cuestión. Debe tenerse en cuenta que (durante las

operaciones de pruebas de Blancco) esta situación se ha producido sólo en algunos casos.

Cuando continúe con el borrado de las unidades, se recomienda monitorizar el resultado y el

efecto que el borrado ha tenido en ellas. Esto ayudará a identificar modelos concretos que quedan

inoperativos tras el borrado.

93/101

11.4.3 Borrados fallidos

El método de borrado SSD de Blancco aplica estrictos requisitos de verificación para ofrecer un

planteamiento holístico para el borrado de SSD y resolver los problemas que se detectaron en

investigaciones previas. Si una unidad no admite los comandos de borrado basados en firmware

(no debido a un bloqueo de inmovilización ejecutado por la BIOS), existen motivos alternativos:

o Problemas de verificación

En el caso de las unidades cuya verificación falla sistemáticamente (el informe indicará

cuándo ocurre), es posible que la unidad requiera algún proceso o análisis adicional. Si se

da esta situación, póngase en contacto con su representante local de Blancco. Blancco

busca identificar estos modelos y obtener por parte de los OEM detalles de las operaciones

de la unidad para poder ofrecer garantías de seguridad y métodos específicos para manejar

estas unidades.

o Actualización del firmware

Los vendedores de SSD suelen desarrollar y publicar actualizaciones del firmware durante

toda la vida útil de una unidad. Las actualizaciones de firmware pueden desarrollarse para

solucionar algún problema o defecto técnico detectado después de que las SSD se han

suministrado a los consumidores. El firmware de SSD actualizado normalmente incluye

mejoras del rendimiento, actualizaciones de seguridad y mayor fiabilidad de la unidad.

Los modelos de SSD cuyo borrado falla sistemáticamente podrían beneficiarse de una

actualización del firmware para mejorar la solidez de sus operaciones internas1. Blancco

proporciona información acerca de cómo acceder a los procedimientos de actualización de

firmware para varios fabricantes. Puede encontrar más detalles en:

http://www.blancco.com/en/ssdinfo.

1 Blancco no está en la posición de garantizar el éxito o no de las actualizaciones de firmware. Además no hay ninguna certeza de que estas mejorarán el resultado del borrado.

http://www.blancco.com/en/ssdinfo

94/101

12 ANEXO 2: CUMPLIMIENTO CON LAS DIRECTRICES DE NIST

ACTUALIZADAS

Al final de 2014, el Instituto Nacional de estándares y tecnología (NIST) con sede en los EE.UU.

actualizó sus directrices para el saneamiento de medios para incluir los requisitos para los SSD.

Cuando se realiza el saneamiento, NIST describe dos procesos para lograr diferentes niveles de

seguridad:

Borrar (un proceso de borrado que protege contra métodos de recuperación de datos no

invasivos)

Purgar (para una mayor seguridad, para proteger contra recuperación de datos de

laboratorio)

Algunos de los comandos a los que hacen referencia las directrices del NIST sólo se encuentran en

el hardware más reciente. Las siguientes tablas describen en qué productos Blancco se admiten los

requisitos del NIST.

12.1 Discos de estado sólido (SSDs)

Tipo Requisito de borrado Soporte?

ATA Clear – sobrescritura normal o Secure Erase Sí*

Purge – Block Erase o Cryptographic Erase Sí**

SCSI / SAS Clear – sobrescritura normal Sí

Purge – Block Erase o Cryptographic Erase Sí***

* El comando Secure Erase (Borrado Seguro) se intenta por omisión, la sobrescritura normal se usa si el SSD no

soporta Secure Erase. También son soportados los SSDs que usan la Max Address Configuration feature set.

** Según las directrices NIST, esto es posible sólo en SSDs que soportan los comandos ATA SANITIZE. Blancco 5 (a

partir de la v5.10.0) admite los comandos Borrado de bloques y Borrado criptográfico de ATA SANITIZE, a través

de la norma “NIST 800-88 Purge”. También se admiten los SSD de ATA que implementan el conjunto de

funciones Configuración de dirección máx.

*** Según las directrices NIST, esto es posible sólo en SSDs que soportan los comandos SCSI SANITIZE. Blancco 5 (a

partir de la v5.10.0) admite los comandos Borrado de bloques y Borrado criptográfico de SCSI SANITIZE, a través

de la norma “NIST 800-88 Purge”.

12.2 Discos duros (HDDs)

Tipo Requisito de borrado Soporte?

ATA Clear – sobrescritura normal Sí*

Purge – Firmware-based Overwrite o Cryptographic Erase

o Secure Erase

Condicional**

SCSI / SAS Clear – sobrescritura normal Sí

Purge – Firmware-based Overwrite o Cryptographic Erase Sí***

* También son soportados los discos que usan la Max Address Configuration feature set.

** Blancco 5 (a partir de la v5.10.0) admite los comandos Borrado criptográfico y Borrado seguro de ATA SANITIZE

solo a través de la norma “NIST 800-88 Purge” (el comando Sobrescribir de ATA SANITIZE aún no está

implementado). Los discos duros ATA que implementan solo el comando Sobrescribir de ATA SANITIZE ( y

95/101

tampoco admiten los comandos Borrado criptográfico y Borrado seguro ) no se pueden purgar con Blancco

5.10.0. También son soportados los HDDs ATA que usan la Max Address Configuration feature set.

*** Según las directrices NIST, esto es posible sólo en HDDs que soportan los comandos SCSI SANITIZE. Blancco 5

(a partir de la v5.10.0) admite los comandos Sobrescribir y Borrado criptográfico de SCSI SANITIZE, a través de

la norma “NIST 800-88 Purge”.

12.3 Verificación NIST

NIST ha especificado distintos métodos de muestreo para verificar el borrado2:

- Verificación NIST normal: el área total de la unidad se divide en subsecciones, en cada

subsección se seleccionan pseudo-aleatoriamente dos ubicaciones que cubran por lo menos

5% de la subsección, en seguida estas ubicaciones se verifican. Esta verificación NIST está

implementada en el software Blancco y el usuario puede configurar el porcentaje del área

verificada (el porcentaje mínimo siendo 10% del área total de la unidad), se utiliza al final

de los estándares de borrado “NIST 800-88 Clear” y “NIST 800-88 Purge”.

- Verificación NIST Crypto Erase (Borrado Criptográfico): se seleccionan pseudo-

aleatoriamente ubicaciones por toda el área de la unidad y se escriben con un patrón

conocido, subsecuentemente se ejecuta el comando Crypto Erase (Borrado Criptográfico).

Después de la ejecución de Crypto Erase, estas ubicaciones se leen para verificar la

ausencia del patrón conocido. Esta verificación NIST está implementada en el software

Blancco pero el usuario no puede configurar el porcentaje del área verificada (menos del

10% del área total de la unidad), se utiliza al final del estándar de borrado “NIST 800-88

Purge”.

2 http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r1.pdf p20-21

http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r1.pdf

96/101

13 ANEXO 3: PASOS DE EJECUCIÓN DE LOS ESTÁNDARES DE

BORRADO

* = depende del valor asignado por el usuario. Consulte el capítulo Verificación, para obtener más

información.

** = ver capítulo Verificación NIST para mayor información.

CE = Cryptographic Erasure (Borrado Criptográfico)

ESE = Enhanced Secure Erase (Borrado seguro mejorado)

SE = Secure Erase (Borrado seguro)

FU = Format Unit (Formateo de unidad)

BE = Block Erase (Borrado de bloques)

OW = Overwrite (Sobrescribir) (comando de borrado basado en firmware)

= procedimiento alternativo

13.1 Estándares magnéticos

HMG Infosec Standard 5, Lower Standard Paso n.º

Sobrescribir con 0x00 1.

Verifica datos* 2.

HMG Infosec Standard 5, Higher Standard Paso n.º

Sobrescribir con 0xAA 1.


Sobrescribir con byte aleatorio 3.

Verifica datos* 4.

CESG CPA - Higher Level Step #


Verificar datos* 2.


Verificar datos* 4.


Verificar datos* 6.

DoD 5220.22-M Paso n.º


97/101



Verificar datos* 4.

DoD 5220.22-M ECE Paso n.º




Sobrescribir con datos aleatorios aperiódicos 4.




Verificar datos* 8.

Algoritmo de Bruce Schneier Paso n.º

Sobrescribir con 0xFF 1.







Verifica datos* 8.

Navy Staff Office Publication (NAVSO P-5239-26) Paso n.º

Sobrescribir con 0xFFFFFFFF 1.

Sobrescribir con 0xFFFFFFE4 2.


Verificar datos* 4.

National Computer Security Center (NCSC-TG-025) Paso n.º


Sobrescribir con 0xCA 2.



Verificar datos* 5.

Air Force System Security Instructions 5020 Paso n.º


Sobrescribir con 0xFA 2.



Verificar datos* 5.

98/101

U.S. Army AR380-19 Paso n.º




Verificar datos* 4.

OPNAVINST 5239.1A Paso n.º




Verificar datos* 4.

NSA 130-1 Paso n.º




Verificar datos* 4.

Algoritmo de Peter Gutmann Paso n.º






Sobrescribir con 0xAAAAAA 6.















Sobrescribir con 0xBB 21.

Sobrescribir con 0xCC 22.

Sobrescribir con 0xDD 23.

Sobrescribir con 0xEE 24.

99/101





Sobrescribir con 0x6DB6DB 29.

Sobrescribir con 0xB6DB6D 30.

Sobrescribir con 0xDB6DB6 31.





Verifica datos* 36.

Aperiodic random overwrite Step #


Verifica datos* 2.

13.2 Firmware y estándares obligatorios

Firmware Based Erasure Paso n.º

- Para unidad ATA: ESE SE 1.

- Para unidad SCSI: FU 2.

Verificar datos* (verificación de patrón) 3.

Extended Firmware Based Erasure Paso n.º

Sobrescribir con 0xCB 1.

- Para unidad ATA: ESE SE 2.

- Para unidad SCSI: FU 3.


NIST 800-88 Clear Paso n.º

Eliminar HPA/DCO (si existe) 1.

-Para ATA SSD: SE 2.

-Para otro tipo de unidad: Sobrescribir con 0x00 2.

Verificar datos* (verificación NIST)** 3.

NIST 800-88 Purge Step #


-Para ATA SSD: BE CE 2.

-Para ATA HDD: CE ESE SE 2.

-Para SCSI SSD: BE CE 2.

-Para SCSI HDD: OW CE 2.

100/101

Verificar datos* (verificación NIST)** 3.

BSI-GS Paso n.º



- Para unidad ATA: ESE SE Sobrescribir con 0x00 3.

- Para unidad SCSI: FU Sobrescribir con 0x00 4.


BSI-GSE Paso n.º




- Para unidad ATA: ESE SE Sobrescribir con 0x00 4.

- Para unidad SCSI: FU Sobrescribir con 0x00 4.


13.3 Estándares de SSD

Borrado de SDD de Blancco Paso n.º

Proceso patentado1 …

1 Póngase en contacto con Blancco para obtener más información.

101/101

14 INFORMACIÓN DE CONTACTO

Para consultar la base de datos de conocimientos técnicos (preguntas frecuentes) y contactar con

la asistencia técnica de Blancco mediante un ticket de asistencia técnica, visite:

http://support.blancco.com/

Para ver vídeos instructivos acerca de los productos Blancco, visite:

http://www.blancco.com/en/videos/

Para obtener información de contacto y la información más reciente acerca de las soluciones de

borrado seguro de datos, visite la página web de Blancco en:

http://www.blancco.com

Siempre buscamos la forma de mejorar nuestros productos. ¡Rogamos nos comunique cualquier

sugerencia!

blancco 5download.blancco.com/general/manuals/b5/blancco_5_manual_es_es.… · una suma de...

Documents